CVE-2026-16620 in WPC Name Your Price for WooCommerce Plugin
요약
\~에 의해 VulDB • 2026. 08. 07.
WooCommerce WordPress 플러그인인 WPC Name Your Price의 2.2.5 이전 버전은 "Select" 가격 모드로 구성된 제품에 대해 서버 측 허용된 가격 목록(allowlist)을 적용하지 않아, 인증되지 않은 방문자가 상점이 정의한 허용 가격보다 임의로 낮은 값으로 해당 제품을 장바구니에 추가하고 그 가격으로 실제 주문을 완료할 수 있습니다(매출 손실/저가 주문). 이는 CVE-2025-12115와 구별되는 미해결 벡터로, 2.2.0의 수정은 Name Your Price 기능이 비활성화된 제품에 대해 사용자 지정 가격을 적용하는 것만 다루었고, Select 모드에서의 허용된 가격 목록 적용 누락 문제는 2.2.4까지 해결되지 않았습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.