CVE-2026-78361 in zipMoney Payments Plugin for WooCommerce Plugin
요약
\~에 의해 VulDB • 2026. 09. 10.
WooCommerce용 WordPress 플러그인인 zipMoney(Zip Co) Payments Plugin의 2.4.0 버전 이전에는 프론트엔드 요청 처리기 중 하나에서 인증 확인이 수행되지 않으며, 호출자가 제공할 수 있는 옵션 이름도 제한되지 않습니다. 이로 인해 인증되지 않은 사용자가 임의의 WordPress 옵션을 삭제할 수 있습니다. 이를 통해 사이트 및 접근 제어 구성이 파괴되고, 설치된 모든 zipMoney(Zip Co) Payments Plugin for WooCommerce(2.4.0 버전 이전)가 비활성화되며 사이트에 대한 접속이 차단될 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.