🔍 CVE-2026-57677

9.8
CVSS Score
CRITICAL
2026-07-02
2026-07-02 13:58
✅ 완료

🇰🇷 한글 설명

WooCommerce용 Novalnet 결제 게이트웨이 12.10.3 이하 버전에서 인증되지 않은 사용자가 PHP 객체 주입(Object Injection)을 수행할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 서버에서 임의의 코드를 실행하거나 시스템 권한을 탈취할 수 있습니다.

💡 쉬운 설명

로그인하지 않은 해커가 결제 시스템의 허점을 이용해 웹사이트 서버에 몰래 명령을 내릴 수 있는 위험한 보안 구멍입니다. 이를 통해 해커가 사이트의 제어권을 완전히 가져갈 수 있습니다.

🇺🇸 원문 (English)

Unauthenticated PHP Object Injection in Novalnet Payment Gateway for WooCommerce <= 12.10.3 versions.

📍 영향받는 시스템

Novalnet Payment Gateway for WooCommerce <= 12.10.3

⚔️ 공격 벡터

인증되지 않은 공격자가 조작된 PHP 객체를 전송하여 서버 측에서 코드를 실행하는 방식

🛡️ 대응 방법

Novalnet Payment Gateway for WooCommerce 플러그인을 최신 버전으로 즉시 업데이트하십시오.

🔧 검증 코드

출력된 결과에서 novalnet 플러그인의 버전이 12.10.3 이하인지 확인하십시오.

Shell / Script 
wp plugin list --status=active | grep -i 'novalnet' && wp plugin list --all | grep -E 'novalnet' | awk '{print $2, $3}'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

PHP