CVE-2026-100109 in Security for WooCommerce Plugin
요약
\~에 의해 VulDB • 2026. 11. 05.
WooCommerce용 WordPress 플러그인 "Security For WooCommerce"의 1.0.10부터 1.0.16 버전까지는 인증되지 않은 방문자가 사용할 수 있는 액션을 통해 사용자를 생성할 때 권한 확인(capability checks)을 수행하지 않으며, 호출자가 새 계정의 역할(role)을 선택할 수 있게 합니다. 이로 인해 인증되지 않은 공격자는 관리자(administrator) 계정을 생성하여 사이트를 장악할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.