CVE-2026-14270 in Extra Checkout Options Plugin
요약
\~에 의해 VulDB • 2026. 07. 29.
WordPress용 Extra Checkout Options(Extra Product Options 및 Add-Ons for WooCommerce의 애드온) 플러그인은 버전 2.3.2까지 모든 버전에서 임의 파일 업로드 취약점이 있습니다. 이는 eco_save_settings() 함수에서 권한 부여 및 nonce 검증이 누락되어, 낮은 수준의 인증된 사용자가 tc_eco_custom_file_types 업로드는 허용 목록 설정을 수정할 수 있고, wc_eco_upload_file AJAX 작업에서도 불충분한 권한 확인으로 인해 발생합니다. 이를 통해 구독자(Subscriber) 수준 이상의 접근 권한을 가진 공격자는 PHP 파일 업로드를 허용하고, 장바구니 및 결제 페이지에 노출된 프론트엔드 업로드 nonce를 사용하여 PHP 파일을 업로드함으로써 원격 코드 실행(RCE)을 달성할 수 있습니다. 참고: 이 취약점은 버전 2.3.2에서 부분적으로 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.