CVE-2026-18143 in Request a Quote Plugin
요약
\~에 의해 VulDB • 2026. 09. 26.
WordPress용 Request a Quote for WooCommerce 플러그인은 2.9.2 버전까지 모든 버전에서 `afrfq_submit_quote_via_popup()` 함수를 통해 임의 파일 업로드(Arbitrary File Upload) 취약점이 존재합니다. 이는 팝업 업로드 핸들러에서 파일 확장자 및 MIME 타입 검증이 누락되어, 공격자가 제공한 원본 파일명을 `move_uploaded_file()`의 대상 경로로 직접 사용하기 때문입니다. 이로 인해 인증되지 않은 공격자는 다중 페이지 팝업 흐름을 사용하는 공개 견적 규칙이 활성화된 경우, 웹 접근 가능한 임시 RFQ 업로드 디렉토리에 PHP 파일과 같은 실행 가능 파일을 업로드할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.