CVE-2026-15019 in Direct Download for WooCommerce Plugin
요약
\~에 의해 VulDB • 2026. 09. 10.
WordPress용 Direct Download for WooCommerce 플러그인은 1.19 버전까지 모든 버전에서 (상위 include) 함수를 통해 디렉토리 트래버설(Directory Traversal) 취약점에 노출되어 있습니다. 이로 인해 인증되지 않은 공격자가 서버의 임의 파일 내용을 읽을 수 있으며, 해당 파일에는 민감한 정보가 포함될 수 있습니다. 제품 소유권 확인은 사이트상에 무료 가상 다운로드 가능한 제품이 존재하는지 여부만 검증할 뿐, 요청된 파일 경로가 해당 제품의 구성된 다운로드 목록에 속하는지는 확인하지 않으므로, 최소 하나의 이러한 제품을 갖춘 모든 WooCommerce 사이트에서 악용이 가능합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.