워드프레스 Click2Shell 취약점, 관리자 클릭 없이 테마 설치 가능

THN·security·2일 전

핵심요약

• 워드프레스 핵심 소프트웨어에 새로운 취약점 발견 및 패치 배포 • 로그인한 관리자가 악성 링크를 열면 클릭 없이 공식 테마가 자동 설치됨 • 보안업체 pwn.ai가 발견한 Click2Shell 공격 체인으로 코드 실행까지 연결 가능