워드프레스 쇼핑몰 플러그인에 CVSS 9.8 취약점…국내 쇼핑몰도 긴급 점검 필요

워드프레스 기반 온라인 쇼핑몰에서 사용하는 PDF 청구서 생성 플러그인에서 인증되지 않은 공격자가 서버에서 악성코드를 실행할 수 있는 치명적인 보안 취약점이 발견됐다. 이번 취약점은 우커머스(WooCommerce)용 플러그인인 ‘PDF Invoice for WooCommerce’에서 확인됐으며, CVE-2026-109220으로 등록됐다. 위험도는 CVSS 3.1 기준 9.8점으로 평가됐다.