🔍 CVE-2025-10268

5.3
CVSS Score
MEDIUM
2026-06-26
2026-10-06 22:10
✅ 완료

🇰🇷 한글 설명

Printcart Web to Print Product Designer for WooCommerce WordPress 플러그인 2.4.8 이하 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 서버의 임의 디렉토리에 대한 디렉토리 목록을 조회할 수 있습니다.

💡 쉬운 설명

해커가 웹사이트의 허용되지 않은 폴더 내부를 들여다볼 수 있는 보안 구멍이 발견되었습니다. 이를 통해 서버에 저장된 중요한 파일 목록이 노출될 위험이 있습니다.

🇺🇸 원문 (English)

The Printcart Web to Print Product Designer for WooCommerce WordPress plugin through 2.4.8 is vulnerable to path traversal which makes it possible for the attacker to retrieve the directory listing for arbitrary directories on the server.

📍 영향받는 시스템

Printcart Web to Print Product Designer for WooCommerce WordPress plugin 2.4.8 이하 버전

⚔️ 공격 벡터

경로 탐색(Path Traversal)을 이용한 임의 디렉토리 목록 조회

🛡️ 대응 방법

해당 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.

🔧 검증 코드

출력된 결과에서 Printcart 플러그인의 설치 여부와 버전을 확인하여 취약 버전인지 점검합니다.

Shell / Script
wp plugin list --status=active | grep -E 'printcart'

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

💻 영향받는 소프트웨어

WordPress