CVE-2024-3934 in Mercado Pago Payments for WooCommerce Plugin
요약
\~에 의해 VulDB • 2026. 05. 21.
WordPress용 WooCommerce 결제 플러그인인 Mercado Pago는 7.3.0부터 7.5.1 버전까지 mercadopagoDownloadLog 함수를 통해 경로 순회(Path Traversal) 취약점이 존재합니다. 이로 인해 구독자 레벨 이상의 권한을 가진 인증된 공격자가 서버의 임의 파일 내용을 다운로드하고 읽을 수 있으며, 해당 파일에는 민감한 정보가 포함될 수 있습니다. 임의 파일 다운로드 문제는 7.5.1에서 패치되었으며, 누락된 인증 문제는 버전 7.6.2에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.