WooCommerce PDF 인보이스 플러그인, 원격 코드 실행 취약점 발견
PDF Invoice for WooCommerce 7.1.1 이하 버전에서 인증 없이 원격 코드 실행이 가능한 취약점이 공개됐으며, 개발사는 7.2.0 버전을 배포했다.
워드프레스 기반 온라인 쇼핑몰에서 사용되는 PDF Invoice for WooCommerce 플러그인에서 심각한 취약점이 발견됐다. 취약점은 CVE-2026-109220으로 등록됐으며 CVSS 3.1 점수는 9.8이다. 보안 매체 dailysecu.com이 10월 31일 보도를 통해 이같은 내용을 전했다.
문제는 고객 주문 메모가 PDF 인보이스로 변환되는 과정에서 발생한다. 인증을 거치지 않은 공격자가 이 과정을 통해 원격에서 코드를 실행할 수 있다는 것이 확인됐다. 비회원 구매를 허용하는 쇼핑몰의 경우 등록되지 않은 공격자도 취약한 기능에 접근할 수 있다.
영향을 받는 버전은 7.1.1 이하다. 개발사는 이를 해결한 7.2.0 버전을 공개했다. 운영자는 7.2.0 이상 버전으로 업데이트해야 한다.
현재까지 실제 공격이 발생했다는 정황이나 개인정보 유출 사례는 확인되지 않았다.
한눈에 보기
PDF Invoice for WooCommerce 취약점은 어떤 버전이 영향을 받나?
7.1.1 이하 버전이 영향을 받으며, 7.2.0 버전에서 수정됐다.
이 취약점의 위험도는 얼마나 되나?
CVE-2026-109220으로 등록됐으며 CVSS 3.1 점수는 9.8이다. 인증 없이 원격 코드 실행이 가능하다.