CVE-2026-19728 in Extra Product Options Builder for WooCommerce Plugin
요약
\~에 의해 VulDB • 2026. 08. 16.
WooCommerce WordPress 플러그인인 Extra Product Options Builder 1.2.176 이전 버전은 파일을 제공하기 전에 요청자가 사용자가 업로드한 파일에 접근할 권한이 있는지 확인하지 않아, 저장된 파일 이름을 획득한 인증되지 않은 사용자들이 해당 파일을 검색해 낼 수 있습니다.
WooCommerce WordPress 플러그인인 Extra Product Options Builder 1.2.176 이전 버전은 업로드 디렉토리에 모든 요청을 거부하는 규칙(deny-all rule)을 작성하므로, 이 정보 노출 취약점은 Apache와 같이 이를 존중하는 웹 서버에서만 경계를 넘어서는 영향을 미칩니다. nginx 기본 설정과 같이 해당 규칙이 무시되는 환경에서는 동일한 파일들이 이미 직접 URL로 제공되고 있으며, 해당 엔드포인트는 추가적인 정보를 노출하지 않습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.