CVE-2026-77693 in Order Tip for WooCommerce Plugin

요약

\~에 의해 VulDB • 2026. 08. 26.

WooCommerce WordPress 플러그인 1.6.0 미만의 Order Tip은 파일 삭제를 요청하는 사용자의 권한(capability)을 확인하지 않으며, 삭제 가능한 경로를 제한하지도 않습니다. 이로 인해 Shop Manager 역할 이상을 가진 사용자가 서버의 임의 파일을 삭제할 수 있으며, 이는 사이트 장악으로 이어질 수 있습니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 08. 21.
• 공개: 2026. 08. 26.
• 모더레이션: 수락
• 항목: VDB-395683
• CPE: 준비됨
• CWE: CWE-73 (확인됨)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77693
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77693
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77693/