개요
WordPress 플러그인에서 발생하는 취약점을 해결하는 보안 업데이트가 발표되었다.
대상 제품
- weDevs Project Manager.
- 버전 4.1.1 이하.
취약점 내용
- CVE-2026-116512는 weDevs Project Manager 플러그인의
id매개변수를 통한 함수 삽입으로 발생하는 인증 전 원격 코드 실행 취약점이다. - 원격 코드 실행은 공격자가 대상 시스템에서 임의의 코드를 실행할 수 있는 유형의 취약점이다.
대응
- 최신 업데이트를 통해 취약점 패치가 제공되었다.
- 참고사이트의 안내에 따라 최신 취약점 패치 버전인 4.1.2로 업데이트가 필요하다.
