Security For WooCommerce 플러그인 비인가 관리자 계정 생성 취약점

요약

Security For WooCommerce 워드프레스 플러그인은 사용자를 만들 때 권한을 확인하지 않아 로그인하지 않은 방문자도 관리자 계정을 만들 수 있습니다. 1.0.10부터 1.0.16까지 버전이 영향을 받으며, 이 경우 사이트를 장악당할 수 있습니다.

대처법

아직 확인된 수정 버전이 없습니다. 사용 중인 플러그인이 1.0.16보다 새 버전인지 확인하고, 제작사의 공식 안내를 읽으세요.

대상 제품과 운영체제

• Security For WooCommerce

CVE 번호

• CVE-2026-100109 (새 탭에서 열림)

원문 링크

• 분석 글: wpscan.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-05 16:35

처음 확인 2026-11-10 01:40