CVE-2025-11391 in PPOM Plugin
요약
\~에 의해 VulDB • 2026. 06. 01.
WordPress용 PPOM – Product Addons & Custom Fields for WooCommerce 플러그인은 33.0.15 버전까지 모든 버전에서 이미지 크롭 기능의 파일 유형 검증 누락으로 인해 임의 파일 업로드 취약점이 존재합니다. 이로 인해 인증되지 않은 공격자가 대상 사이트의 서버에 임의 파일을 업로드할 수 있으며, 이는 원격 코드 실행(RCE)을 가능하게 할 수 있습니다. 취약한 코드는 무료 버전에 포함되어 있지만, 실제로 영향을 받는 것은 해당 소프트웨어의 유료 버전이 설치되고 활성화된 사용자들입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.