Printcart Store 플러그인 무인증 파일 업로드로 원격 코드 실행 가능

요약

Printcart Store 워드프레스 플러그인의 결함으로 로그인하지 않은 공격자가 사이트 안의 임의 위치에 PHP 파일을 써서 코드를 실행할 수 있습니다. 업로드 팝업 설정을 고급 모드로 켠 사이트가 해당합니다.

해당 조건

• nbdesigner_upload_popup_style 사이트 옵션이 a(Advanced Upload Popup)로 설정됨

대처법

2.13.2 이하 버전이 해당합니다. 2.13.2보다 새 버전을 쓰는지 확인하고 제작사 안내를 읽으세요.

대상 제품과 운영체제

• Printcart Store – Web to Print Product Designer for WooCommerce

CVE 번호

• CVE-2026-19803 (새 탭에서 열림)

원문 링크

• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-07 12:28

처음 확인 2026-11-10 03:40