CVE-2026-16993 in DHL Shipping Germany for WooCommerce Plugin
요약
\~에 의해 VulDB • 2026. 08. 06.
WooCommerce용 DHL Shipping Germany WordPress 플러그인 4.0.1 이전 버전은 서버 독립적인 접근 제어를 통해 배송 라벨 저장 디렉토리를 보호하지 않고 Apache .htaccess 파일에만 의존하므로, nginx와 같이 .htaccess를 적용하지 않는 웹 서버에서 인증되지 않은 방문자가 예측 가능한 파일명을 요청하여 저장된 배송 라벨(고객 이름과 우편 주소가 각각 포함됨)을 다운로드할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.