CVE 취약점 권고문 데이터베이스

[영향 대상] Germanized for WooCommerce 워드프레스 플러그인 4.1.4 이하 버전

[파급 효과] 가입자(Subscriber) 권한의 공격자가 타인의 이메일로 계정 정보를 변경한 뒤, 기존 활성화 토큰을 재사용하여 피해자의 과거 비회원 주문 내역 및 개인정보(이름, 주소, 전화번호 등)를 탈취할 수 있습니다.

[권장 조치] 플러그인을 최신 안전한 버전(4.1.5 이상)으로 즉시 업데이트하고, 임시 조치로 '미활성화 고객 로그인 비활성화' 옵션을 활성화하십시오.

[영향 대상] WooCommerce Extra Product Options Pro 플러그인 3.3.2 이하 버전

[파급 효과] 인증되지 않은 공격자가 악성 링크를 통해 사용자의 브라우저에서 임의의 웹 스크립트를 실행하고 세션을 탈취할 수 있습니다

[권장 조치] 플러그인을 최신 안전한 버전(3.3.3 이상)으로 즉시 업데이트하고, WAF 규칙을 적용하십시오

[영향 대상] PDF Invoice for WooCommerce + Drag and Drop Template Builder 플러그인 7.1.1 이하 전 버전

[파급 효과] 인증되지 않은 외부 공격자가 결제 API를 통해 악성 페이로드를 주입하여 웹 서버에서 임의의 PHP 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] 즉시 플러그인을 최신 안전 버전(7.2.0 이상)으로 업데이트하고, 패치 적용 전까지 외부 결제 API 요청에 대한 입력값 검증 필터를 적용하십시오

[영향 대상] WooCommerce PDF Invoices & Packing Slips WordPress 플러그인 5.16.5 이하 버전

[파급 효과] 인증되지 않은 공격자가 타인의 청구지 주소, 배송지 주소, 주문 내역, 가격 정보 등이 포함된 PDF 송장을 이메일 첨부파일로 탈취할 수 있습니다

[권장 조치] 플러그인을 최신 안전한 버전(5.16.6 이상)으로 즉시 업데이트하고, 패치 적용 전까지 연간 송장 번호 초기화 옵션을 비활성화하십시오

[영향 대상] WordPress WooCommerce PDF Invoices & Packing Slips 플러그인 5.16.4 이하 전 버전

[파급 효과] 인증되지 않은 공격자가 주문 정보 필드에 악성 스크립트를 삽입하여 관리자 권한 탈취 및 세션 하이재킹 가능

[권장 조치] 플러그인을 최신 안전 버전(5.16.5 이상)으로 즉시 업데이트하고 WAF 규칙 적용

[영향 대상] YITH WooCommerce Product Add-Ons 플러그인 4.34.0 이하 버전

[파급 효과] 인증되지 않은 공격자가 사용자 제어 키를 조작하여 비정상적인 데이터 수정 또는 기능 접근 가능

[권장 조치] 해당 플러그인을 최신 버전(4.35.0 이상)으로 즉시 업데이트