닌자 폼(Ninja Forms) 플러그인의 취약점이 악용되어 워드프레스 사이트가 해킹당했다
Ninja Forms plugin flaw exploited to hack WordPress sites
해커들은 서로 관련이 없는 두 개의 워드프레스 플러그인인 ‘Ninja Forms’와 ‘WPC Product Bundles for WooCommerce’에 존재하는 저장형 크로스사이트 스크립팅(XSS) 취약점을 악용해 백도어를 설치하고 악성 관리자 계정을 생성하고 있습니다. 두 취약점 모두 심각도 점수가 ‘높음’으로 평가되었으며, 이에 대한 조치가 필요합니다.