우커머스 플러그인 치명적 취약점 실제 악용…PHP 웹셸 심어 사이트 장악

워드프레스 기반 온라인 쇼핑몰에서 사용하는 우커머스 도매 리드 캡처 플러그인의 치명적 취약점을 노린 실제 공격이 이어지고 있다. 공격자는 별도의 로그인 과정 없이 악성 PHP 파일을 서버에 올린 뒤 웹셸을 설치해 사이트를 장악할 수 있다. 문제가 된 취약점은 CVE-2026-27540으로, CVSS 위험도는 9.8점이다.