오늘 수집된 데이터에서는 CISA KEV 신규 등재가 없었으나, WordPress 플러그인을 대상으로 한 Critical 취약점이 다수 게시되었습니다. 특히 ProSolution WP Client에서 인증 없는 파일 업로드/삭제가 가능한 취약점(EPSS 0.7%)과 SiYuan 노트 앱의 여러 RCE 및 XSS 취약점(v3.7.4 미만)이 주목됩니다. 또한 ISC 다이어리에서는 Wireshark 4.6.8 보안 릴리스 소식이 전해졌습니다.
🚨 실제 악용 확인 (CISA KEV)
오늘 KEV 신규 등재 없음.
🇰🇷 국내 보안공지 (KrCERT/KISA)
오늘 신규 공지 없음.
📦 패키지 생태계 (GHSA)
오늘 npm/composer/pip 신규 High/Critical 없음.
🧩 주요 스택 관련
| CVE | 컴포넌트 | 심각도 | 주요 내용 |
|---|---|---|---|
| CVE-2026-17581 | PHP (WordPress WCPOS POS) | 7.2 HIGH | thermal 템플릿 엔진을 통한 코드 인젝션, EPSS 0.7% |
| CVE-2026-16099 | PHP (WordPress Podlove Podcast) | 8.8 HIGH | 인증된 공격자(contributor 이상)가 임의 파일 삭제 가능, EPSS 0.6% |
| CVE-2026-19728 | nginx (WordPress Extra Product Options) | 미평가 | 인증 없이 고객 업로드 파일 접근 가능 (파일명 추측 필요) |
| CVE-2026-74578 | Linux kernel | 미평가 | algif_skcipher에서 비동기 처리 시 IV 버퍼 문제로 동기 처리 강제 |
| CVE-2026-17533 | PHP (WordPress All-in-One WP Migration) | 미평가 | 멀티사이트에서 서브사이트 관리자가 네트워크 전체에 임의 PHP 코드 실행 가능 |
운영자 확인 사항
- WordPress 사용자는 각 플러그인(WCPOS POS, Podlove, Extra Product Options, All-in-One WP Migration)의 최신 버전을 확인하고 업데이트하세요.
- Linux 커널 사용자는
algif_skcipher관련 패치를 포함하는 최신 안정 커널로 업데이트하는 것이 좋습니다.
🔴 신규 Critical 하이라이트
| CVE | CVSS | EPSS | 요약 |
|---|---|---|---|
| CVE-2026-14524 | 9.1 | 0.7% | ProSolution WP Client 2.0.8 이하 – 인증 없이 임의 파일 삭제 |
| CVE-2026-16098 | 9.8 | 0.6% | ProSolution WP Client 2.0.10 이하 – 인증 없이 임의 파일 업로드 |
| CVE-2026-74764 | 10.0 | 0.4% | Pandora – TAR 압축 해제 시 경로 탐색으로 임의 파일 추출 |
| CVE-2026-73043 | 9.4 | 0.4% | SiYuan v3.7.4 미만 – 템플릿 계산 연산자 원격 코드 실행 |
| CVE-2026-18432 | 9.8 | 0.4% | Frontend Admin by DynamiApps 3.29.9 이하 – 인증 없이 권한 상승 |
| CVE-2026-74251 | 9.3 | - | Phoca Cart 5.0.0~6.1.6 – 인증 없이 SQL 인젝션 |
| CVE-2026-73061 | 9.3 | - | Scriban 7.2.2 미만 – 템플릿에서 private/protected 속성 접근 가능 |
| CVE-2026-73055 | 9.3 | 0.2% | Shescape 2.1.15/3.0.2 미만 – BusyBox 환경에서 tilde 이스케이프 우회 |
위 표는 EPSS 상위 및 파급력이 큰 항목을 선별한 것입니다. 전체 20건의 Critical 중 SiYuan 관련 CVE가 8건으로 가장 많았으며, 대부분 XSS 또는 RCE입니다. SiYuan 사용자는 즉시 v3.7.4 이상으로 업데이트해야 합니다.
🌐 위협 동향
Wireshark 4.6.8 Released (SANS ISC)
Wireshark 4.6.8이 28개의 취약점과 25개의 버그를 수정하여 릴리스되었습니다. 패킷 분석 도구로 널리 사용되는 Wireshark의 취약점은 원격 코드 실행이나 서비스 거부로 이어질 수 있으므로 신속한 업데이트가 권장됩니다.
원문 보기
오늘의 체크포인트
- WordPress 플러그인 대량 업데이트 – ProSolution WP Client, Frontend Admin, WCPOS POS, Podlove, All-in-One WP Migration 등 오늘 Critical/High 취약점이 보고된 플러그인을 최신 버전으로 즉시 업데이트하세요.
- SiYuan v3.7.4 미만 사용자 긴급 패치 – 다수의 XSS 및 RCE 취약점이 확인되었습니다. v3.7.4 이상으로 업데이트가 필요합니다.
- Wireshark 4.6.8 업데이트 – 28개 취약점을 수정한 보안 릴리스이므로 최신 버전으로 업데이트하세요.
- Pandora, Scriban, Shescape 사용 시 해당 라이브러리/소프트웨어의 최신 패치 버전을 확인하세요.
즉시 조치가 필요한 항목은 없습니다 (CISA KEV 신규 없음, KrCERT 공지 없음).
- 오늘의 한 줄 정리: WordPress 생태계에 집중된 Critical 취약점과 SiYuan 노트 앱의 다중 RCE/XSS가 가장 시급한 업데이트 대상입니다.
- 매일 아침 보안 동향을 릿치 블로그에서 만나보세요.