워드프레스 심플폼에 치명적 보안 취약점…로그인 없이 악성파일 업로드 가능

워드프레스 기반 웹사이트에서 사용하는 입력양식 제작 플러그인 심플폼(SimpleForm)에서 로그인하지 않은 공격자가 서버에 악성파일을 업로드할 수 있는 치명적인 보안 취약점이 공개됐다. 10월 31일 공개된 취약점은 CVE-2026-118235로, CVSS 3.1 기준 위험도는 9.8점이다. 영향을 받는 버전은 심플폼 3.10.2 이하이다.