CISA, WordPress 코어 결함 악용 사례 확인

A server room with rows of black and white cabinets under blue cables — Taylor Vick / Unsplash

미국 사이버 보안 및 인프라 보안국인 CISA가 WordPress 코어의 보안 결함이 실제로 악용되고 있다는 증거를 인용하며 이를 알려진 악용 취약점 목록에 추가했습니다.

CVE-2026-119977로 추적되는 이 고위험 취약점은 CVSS 점수 8.1점을 기록했습니다. 이는 확인 시점과 사용 시점의 차이로 발생하는 경쟁 상태 결함으로, 영향받는 서버에서 임의 코드 실행을 가능하게 할 수 있습니다.

CISA는 전체 패키지 코어 업그레이드 중에 사용되는 예측 가능한 웹 접근 가능 스테이징 경로로 인해, 인증되지 않은 공격자가 업그레이드 기간 동안 서버에서 코드를 실행할 수 있다고 설명했습니다. 해당 결함에 대한 패치는 지난달 말에 출시되었습니다.

Wordfence는 공개 후 첫 21시간 동안 설치 경로를 겨냥한 18,500건 이상의 요청을 기록했다고 밝혔으며, 최근 24시간 동안 12,632건의 공격 시도가 차단되었습니다. Previdian의 데이터에 따르면 2026년 10월 30일에 영국 소재 IP 주소로부터 세 차례의 악용 시도가 포착되었습니다.

연방 민간 행정부 기관들은 2026년 11월 6일까지 수정 사항을 적용해야 합니다.