CVE-2025-13930 in Checkout Field Manager Plugin
الملخص
بحسب VulDB • 28/06/2026
يوجد ثغرة في مصادقة الوصول (Authorization Bypass) في إضافة Checkout Field Manager (المعروفة أيضًا باسم Checkout Manager) الخاصة بـ WooCommerce لنظام WordPress، وذلك في الإصدارات 7.8.5 والإصدارات الأقدم منها. وتعود هذه الثغرة إلى عدم قيام الإضافة بالتحقق بشكل صحيح من تفويض المستخدم لحذف مرفق، مقترنًا بوجود خلل في التحقق من ملكية الطلبات المخصصة للزوار (Guest Orders). وهذا يتيح للمهاجمين غير المصادَق عليهم حذف المرفقات المرتبطة بطلبات الزوار باستخدام رمز nonce الخاص بـ wooccm_upload ومعرف المرفق (Attachment ID)، وكلاهما متاحان للعامة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.