워드프레스 ‘Click2Shell’ 취약점 공개, 7.1.1 즉시 업데이트 권고

세계적으로 널리 사용되는 콘텐츠관리시스템(CMS) 워드프레스(WordPress)에서 관리자에게 조작된 링크를 클릭하도록 유도해 서버에서 임의의 PHP 코드를 실행할 수 있는 취약점이 공개됐다. ‘Click2Shell’로 명명된 이번 취약점은 워드프레스 코어의 테마 미리보기 기능을 악용하는 공격 체인이다. 공격자가 워드프레스 계정이나 관리자 권한을 보유하지 않아도 공격을 준비할 수 있지만, 실제 공격이 성립하려면 로그인 상태의 워드프레스 관리자가 공격자가 만든 URL을 방문해야 한다.