워드프레스 회원관리 플러그인에 치명적 취약점 발견, 웹사이트 전체 장악 위험

전 세계 웹사이트에서 널리 사용되는 콘텐츠관리시스템 워드프레스(WordPress)의 회원관리 플러그인에서 외부 공격자가 비밀번호 없이 기존 사용자 계정에 로그인할 수 있는 치명적인 취약점이 공개됐다. 관리자 계정까지 탈취할 수 있어 해당 플러그인을 사용하는 웹사이트 운영자의 신속한 보안 업데이트가 요구된다. 이번 취약점은 큐오드 테마스의 회원관리 플러그인 'Qode Membership'에서 발견됐으며, 취약점 식별번호는 CVE-2026-92885다.