개요
Rymera Web Co의 WooCommerce Wholesale Lead Capture 플러그인에서 발생한 취약점 CVE-2026-27540(보안상 결함을 식별하는 번호)이 실제 공격에 악용된 사례가 확인되었다.
영향 대상
- WooCommerce Wholesale Lead Capture 플러그인 버전 2.0.3.1 이하.
취약점 내용
- 플러그인의 파일 업로드 기능에서 위험한 형식의 파일 업로드 제한이 충분하지 않아, 인증 전 임의 파일 업로드 취약점이 발생했다.
- 해당 취약점의 심각도는 CVSS 9.0으로 제시되었다.
대응 권고
- 최신 업데이트를 통해 제공된 패치를 적용해야 한다.
- WooCommerce Wholesale Lead Capture 플러그인을 2.0.3.2 이상으로 업데이트해야 한다.
- 해당 플러그인을 사용하는 관리자는 시스템 내 침해 흔적을 점검해야 한다.
