무슨 일이 있었나
NVD REST 확인(2026-10-16 게시, CVSS 8.8, CWE-434, 실패-개방 확장자 검사 및 취약한 MIME 감지). 인증된 저권한 사용자가 서버에 실행 가능한 파일을 업로드할 수 있습니다.
왜 중요한가
플러그인은 명시적으로 'Automation, MCP & More' AI 도구로 브랜딩하므로 WordPress 호스트는 AI/에이전트 도구에 도달합니다. MCP 엔드포인트를 호스팅하는 서버의 구독자 계정에서의 RCE는 공격자가 웹 셸에서 에이전트의 MCP 커넥터, 자격 증명 및 CRM이 통신하는 다운스트림 AI 서비스로 피벗할 수 있음을 의미합니다.
공격 경로
store_upload 함수의 확장자 허용 목록이 실패-개방입니다: extension_is_allowed()는 wp_check_filetype()이 .php와 같은 인식할 수 없는 확장자에 대해 빈 유형을 반환할 때 true를 반환하며, 매직 바이트 전용 MIME 감지와 is_user_logged_in() 이상의 기능 검사가 없습니다. 인증된 구독자는 서버가 실행할 수 있는 파일을 업로드합니다.
영향받는 시스템
DoubleScale | All-in-One CRM – MCP & More (WordPress) ≤ 1.5.1 (Helpdesk 모듈 활성화됨)
완화 방안
DoubleScale을 1.5.1 이후 버전으로 업데이트하십시오(Wordfence 권고 ID 0feed03e-fedf-4443-94e0-fbb2c8baba71). 패치될 때까지 사용하지 않으면 Helpdesk 모듈을 비활성화하십시오.