해커들이 타사 우커머스(WooCommerce) 플러그인을 통해 워드프레스 사이트를 노리고 있다
Hackers target WordPress sites via third-party WooCommerce plugin
해커들이 워드프레스용 ‘WooCommerce Wholesale Lead Capture’ 프리미엄 플러그인의 심각한 취약점을 악용해 PHP 백도어를 업로드하고 있습니다. 이 취약점은 CVE-2026-27540으로 등록되어 있으며, 플러그인 버전 2.0.3.1 및 그 이전 버전에 영향을 미칩니다.