WooCommerce Wholesale Lead Capture 플러그인 보안 업데이트 권고
개요 Rymera Web Co의 WooCommerce Wholesale Lead Capture 플러그인에서 발생한 취약점 CVE-2026-27540(보안상 결함을 식별하는 번호)이 실제 공격에 악용된 사례가 확인되었다. 영향 대상 WooCommerce Wholesale Lead Capture 플러그인 버전 2.0.3.1 이하. 취약점 내용 플러그인의 파일 업로드 기능에서 위험한 형식의 파일 업로드 제한이 충분하지 않아, 인증 전 임의 파일 업로드 취약점이 발생했다.
