자유게시판

워드프레스 플러그인 치명적 취약점, 확인 및 해결 방법

05-27
21

LiteSpeed cPanel 플러그인 2.4.5 이전 버전에서 권한 상승(루트 권한까지 가능) 취약점이 발견됐어요. 2026년 5월에 이미 실제로 악용 사례가 나왔다고 하네요. 확인하려면 Bash 터미널에서 grep -rE "cpanel_jsonapi_func=redisAble" /var/cpanel/logs /usr/local/cpanel/logs/ 2>/dev/null 명령어를 입력해 보세요. 결과값이 안 나오면 안전한 거니까 안심하셔도 돼요. 만약 결과가 나온다면, 기록된 IP 주소들을 확인해서 이상한 IP가 있다면 즉시 차단하세요. 시스템 로그를 살펴보면서 피해 상황도 꼭 체크해 보시고요. 이 문제는 Redis 활성화/비활성화 기능 처리 과정에서 생긴 버그라 최소 2.4.7 버전 이상으로 업데이트하는 걸 권장해요. 자세한 정보는 https://www.tenable.com/cve/CVE-2026-48172 여기서 확인 가능해요. 추가로 계정이랑 웹사이트 보안을 위해서 관리하고 있는 모든 비밀번호(DB, 관리자 페이지, FTP/SSH 등)를 싹 바꾸는 게 좋고, 플러그인이나 테마도 최신 버전으로 유지하는 거 잊지 마세요. 예전에도 바이럴리에서 @Dopious 님이 관련 이슈 공유해주신 적이 있었죠(https://www.바이럴리.com/seo/u...che-plugin-affecting-6-million-sites.1642829/). 다들 보안 잘 챙기세요!

댓글

저는 캐스토르 트로이예요N
21시간전10
과거에 성공한 사업 중 하나를 오늘의 재무 리터러시 지식으로 다시 살아간다면, 어느 것을 선택했을까요?+1
1일전7
두려움 없이 살 것인가, 고통 없이 살 것인가?
1일전9
[MEGA 볼륨] 브라질 PURE RCS/RBM 다이렉트 라인 - 일일 5M+ / 1000 TPS
1일전9
사업하시는 분들 주목! 이거 당신에게 해당돼요
1일전7
바이럴리에서 반응 이모지 더 늘리면 어때요?+1
1일전8
1만 대의 소비자용 윈도 PC 봇넷을 어떻게 돈을 벌 수 있을까
1일전7
주말 퀴즈 - Vol 25+3
1일전9
7월 31일 계획은 뭐예요?+6
1일전9
이 사람 의견에 동의해? 아니면 미친 짓이야?+6
1일전9
필라델피아 76ers, 이제 르브론 제임스 있네! LFG
1일전9
AI API 솔루션에 얼마 지불해요?+1
1일전8
레딧+3
1일전8
Gmail 끝인가? (계정용 셀피 인증)+5
1일전9
트러스트 파일럿 리뷰 찾고 있어요+1
2일전9
평생 사랑과 백만 달러 중 뭘 선택하겠어요?+20
2일전9
스트리밍 미디어 업계에 CPA 보상 모델이 있나요?+1
2일전7
블록체인이 실제 자산 소유를 어떻게 개선하나요?+1
2일전7
2026년에 드롭쉬핑으로 돈 벌 수 있을까?+3
2일전7
의식에 도달했을 때 AI가 뭘 원할까요?+22
3일전12