payever WooCommerce 결제 플러그인 무인증 파일 업로드로 원격 코드 실행

요약

payever WooCommerce 결제 플러그인(4.8.0 이하)에서 로그인하지 않은 공격자가 파일을 올려 서버에서 코드를 실행할 수 있습니다. 이 플러그인을 쓰는 WordPress 쇼핑몰이 영향을 받습니다.

대처법

플러그인이 4.8.0보다 새 버전인지 확인하고 제작사의 안내를 읽으세요. 고쳐진 버전은 출처에 나와 있지 않습니다.

대상 제품과 운영체제

• payever Checkout – Composable Payment Gateway

CVE 번호

• CVE-2026-93754 (새 탭에서 열림)

원문 링크

• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-07 11:29

처음 확인 2026-11-10 03:40