긴급 보안 경고: Gravity Forms 플러그인 공급망 공격
2025-07-12
보안 연구원들이 Gravity Forms WordPress 플러그인을 대상으로 한 공급망 공격을 발견했습니다. 악성 코드는 2.9.12 버전에 삽입되었습니다. 공격자는 백도어 함수 `update_entry_detail` 및 `list_sections`를 사용하여 웹사이트 정보를 탈취하고, 관리자 계정을 생성하고, 임의 코드를 실행했습니다. 악성 코드는 공식 다운로드에서 제거되었으며 2.9.13 버전이 출시되었습니다. 모든 Gravity Forms 사용자는 즉시 업데이트하고 서버에 악성 파일과 네트워크 요청이 없는지 확인해야 합니다.