WordPress 제품 보안 업데이트 권고 (CVE-2026-119977)

개요

WordPress 제품에서 CVE-2026-119977 취약점이 확인되었고, 이에 대한 보안 업데이트가 발표되었다. 이 취약점은 TOCTOU(검사 시점과 사용 시점 간의 경쟁 조건) 취약점으로 설명되어 있다.

영향받는 제품

다음 WordPress 버전이 영향을 받는다.

• 4.7.0 이상 4.7.39 미만.
• 4.8.0 이상 4.8.34 미만.
• 4.9.0 이상 4.9.35 미만.
• 5.0.0 이상 5.0.31 미만.
• 5.1.0 이상 5.1.28 미만.
• 5.2.0 이상 5.2.30 미만.
• 5.3.0 이상 5.3.27 미만.
• 5.4.0 이상 5.4.25 미만.
• 5.5.0 이상 5.5.24 미만.
• 5.6.0 이상 5.6.23 미만.
• 5.7.0 이상 5.7.21 미만.
• 5.8.0 이상 5.8.19 미만.
• 5.9.0 이상 5.9.20 미만.
• 6.0.0 이상 6.0.18 미만.
• 6.1.0 이상 6.1.16 미만.
• 6.2.0 이상 6.2.15 미만.
• 6.3.0 이상 6.3.14 미만.
• 6.4.0 이상 6.4.14 미만.
• 6.5.0 이상 6.5.14 미만.
• 6.6.0 이상 6.6.11 미만.
• 6.7.0 이상 6.7.11 미만.
• 6.8.0 이상 6.8.12 미만.
• 6.9.0 이상 6.9.11 미만.
• 7.0.0 이상 7.0.8 미만.
• 7.1.0 이상 7.1.4 미만.

해결 방안

취약점 패치는 최신 업데이트를 통해 제공되었다. 다음 버전 이상으로 업데이트하면 해결된다.

• 4.7.39 이상.
• 4.8.34 이상.
• 4.9.35 이상.
• 5.0.31 이상.
• 5.1.28 이상.
• 5.2.30 이상.
• 5.3.27 이상.
• 5.4.25 이상.
• 5.5.24 이상.
• 5.6.23 이상.
• 5.7.21 이상.
• 5.8.19 이상.
• 5.9.20 이상.
• 6.0.18 이상.
• 6.1.16 이상.
• 6.2.15 이상.
• 6.3.14 이상.
• 6.4.14 이상.
• 6.5.14 이상.
• 6.6.11 이상.
• 6.7.11 이상.
• 6.8.12 이상.
• 6.9.11 이상.
• 7.0.8 이상.
• 7.1.4 이상.

참고

참고사이트에는 WordPress Core 4.7.0 – 7.1.3 – Unauthenticated Upgrade-Window Staged-Installer Remote Code Execution과 Version 7.1.4 정보가 포함되어 있다.