공격자들이 WooCommerce 도매 리드 수집 기능의 취약점을 악용해 PHP 웹 쉘을 심고 있다
Attackers Exploit WooCommerce Wholesale Lead Capture Flaw to Plant PHP Web Shells
악의적인 공격자들이 6,000건 이상의 활성 설치 건수를 기록하고 있는 프리미엄 워드프레스 플러그인인 ‘WooCommerce Wholesale Lead Capture’의 심각한 보안 취약점을 악용하고 있습니다. “이 취약점을 통해 인증되지 않은 공격자가 PHP 백도어를 포함한 임의의 파일을 업로드할 수 있으며,