본문으로 건너뛰기
Centoculus
ko

보안 경고 · 높음

WordPress 플러그인 취약점: NextGEN Gallery 포함 7개 플러그인

· 읽는 데 1분 · Centoculus Security Team

부터 알려짐

영향 대상: WordPress 플러그인: Widget Options, SureDash, Everest Forms, Drag and Drop File Upload for Elementor Forms, NextGEN Gallery, Ultra Addons for Contact Form 7, Gutenverse Form

2026년 11월 10일부터 13일 사이에 7개 WordPress 플러그인에서 8건의 취약점이 공개되었습니다. CVSS 점수 8.8로 가장 심각한 취약점은 Widget Options와 SureDash에 영향을 미칩니다. 이 목록에서 가장 널리 사용되는 플러그인은 활성 설치 수 300,000건의 NextGEN Gallery입니다. 어느 취약점도 실제로 악용된 사례는 보고되지 않았습니다.

Widget Options – Advanced Conditional Visibility for Gutenberg Blocks & Classic Widgets (활성 설치 100,000건)

코드 주입 결함으로 인해 Author 권한 이상의 로그인 사용자가 모든 프런트엔드 페이지 조회 시 실행되는 PHP 표현식을 주입할 수 있습니다. 이를 통해 사이트 설정 데이터가 노출될 수 있으며, 다른 플러그인이 허용 함수 목록을 확장한 경우 제한 없는 코드 실행으로 이어질 수 있습니다. 기여자 권한의 사용자도 관리자 또는 편집자가 나중에 해당 제출물을 게시하면 이를 악용할 수 있습니다. 4.2.6.1 이하의 모든 버전이 영향을 받습니다(CVE-2026-116615, CVSS 8.8). 최신 버전으로 업데이트하십시오. 업데이트가 제공되지 않는 경우 플러그인을 비활성화하고 제거하십시오.

SureDash – Community, Courses & Member Dashboard (활성 설치 1,000건)

권한 상승 결함으로 인해 Portal Manager 역할 이상의 로그인 사용자가 신규 가입의 기본 역할을 관리자로 변경한 뒤 완전한 관리자 계정을 등록할 수 있습니다. 1.13.0 이하의 모든 버전이 영향을 받습니다(CVE-2026-123769, CVSS 8.8). 최신 버전으로 업데이트하고, 사용자 목록과 플러그인의 기본 역할 설정에 예상치 못한 변경이 없는지 확인하십시오.

Everest Forms (활성 설치 90,000건)

이 플러그인에는 두 가지 결함이 있습니다. CVE-2026-120513(CVSS 8.2)은 Save-and-Continue 애드온이 활성화되어 있고 대상 양식에서 'Disable storing entry information'이 활성화된 경우, 3.6.2 이하 버전에서 인증되지 않은 방문자가 wp-content/uploads 내 파일을 삭제할 수 있게 합니다. CVE-2026-115483(CVSS 7.5)은 3.6.3 이하 버전에서 인증되지 않은 방문자가 wp-config.php 등 임의의 파일을 읽을 수 있게 합니다. 이 취약점은 Everest Forms Pro 애드온과 파일 첨부가 활성화되고 서명 유형 필드가 있는 양식이 필요합니다. 3.6.3보다 높은 최신 버전으로 업데이트하십시오.

Drag and Drop File Upload for Elementor Forms (활성 설치 1,000건)

remove_files 함수의 임의 파일 삭제 결함으로 인해 인증되지 않은 방문자가 서버의 파일을 삭제할 수 있으며, wp-config.php 같은 파일이 삭제되면 원격 코드 실행으로 이어질 수 있습니다. "yeepdf_not_save" 개인정보 옵션이 활성화된 경우 이 취약점에 접근할 수 있습니다. 1.6.2 이하의 모든 버전이 영향을 받습니다(CVE-2026-124218, CVSS 8.2). 최신 버전으로 업데이트하십시오.

Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery (활성 설치 300,000건)

handle_job 함수의 임의 파일 삭제 결함으로 인해 'NextGEN Manage gallery' 권한을 가진 로그인 사용자가 서버의 파일을 삭제할 수 있으며, wp-config.php 같은 파일이 삭제되면 원격 코드 실행으로 이어질 수 있습니다. 이 권한은 기본적으로 관리자에게 부여되지만, 플러그인의 Roles 화면에서 하위 역할에 위임될 수 있습니다. 4.5.5 이하의 모든 버전이 영향을 받습니다(CVE-2026-118191, CVSS 8.1). 최신 버전으로 업데이트하고, 이 권한이 부여된 역할을 확인하십시오.

Ultra Addons for Contact Form 7 (활성 설치 60,000건)

디렉터리 순회 결함으로 인해 인증되지 않은 방문자가 서버의 임의 파일을 읽을 수 있으며, 이 파일에는 민감한 정보가 포함될 수 있습니다. 악용하려면 PDF Generator 애드온이 활성화되어 있고 대상 양식에서 PDF 본문 템플릿이 활성화되어 있어야 합니다. 3.5.54 이하의 모든 버전이 영향을 받습니다(CVE-2026-100386, CVSS 7.5). 최신 버전으로 업데이트하십시오. 업데이트가 제공되지 않는 경우 플러그인을 비활성화하고 제거하십시오.

Gutenverse Form (활성 설치 10,000건)

CSV 수식 주입 결함으로 인해 인증되지 않은 방문자가 양식 제출을 통해 스프레드시트 수식을 저장할 수 있습니다. 이 수식은 관리자가 내보낸 CSV 파일을 열 때 실행되며, 데이터 유출이나 관리자 워크스테이션에서의 명령 실행으로 이어질 수 있습니다. 3.2.2 이전 버전이 영향을 받습니다(CVE-2026-124018, CVSS 7.1). 3.2.2 이상 버전으로 업데이트하고, 이전에 내보낸 CSV 파일은 주의하여 다루십시오.

사이트 점검 방법

WordPress 대시보드에서 각 사이트의 플러그인 > 설치된 플러그인을 열고, 설치된 버전을 위 목록과 비교하십시오. WP-CLI를 사용하는 경우 wp plugin list를 실행하여 모든 플러그인의 버전과 사용 가능한 업데이트를 확인한 후, wp plugin update <plugin-slug>로 업데이트하십시오. 설치되어 있지만 필요하지 않은 플러그인은 비활성화한 후 제거하십시오.

출처

출처 더 보기(13)

관련 게시물

경고 ·

PostgreSQL CVE-2026-6460: 객체를 생성할 수 있는 데이터베이스 사용자가 서버에서 코드를 실행할 수 있습니다

PostgreSQL 18.7, 17.12, 16.16, 15.20, 14.25에서 CVE-2026-6460과 다른 51개 결함이 수정되었습니다. 객체를 생성할 수 있는 데이터베이스 사용자는 PostgreSQL을 실행하는 운영체제 사용자 권한으로 코드를 실행할 수 있습니다. 서버와 C 확장을 함께 업데이트하십시오.