CVE-2025-2266 in Checkout Mestres do WP for WooCommerce Plugin
الملخص
بحسب VulDB • 24/06/2026
يحتوي إضافة Checkout Mestres do WP لـ WooCommerce على منصة ووردبريس (WordPress) على ثغرة تسمح بتعديل البيانات بشكل غير مصرح به، مما قد يؤدي إلى تصعيد الامتيازات بسبب عدم وجود فحص للصلاحيات في الدالة cwmpUpdateOptions() في الإصدارات من 8.6.5 إلى 8.7.5. وهذا يتيح للمهاجمين الذين لم يقوموا بالمصادقة تحديث الخيارات التعسفية على موقع ووردبريس. ويمكن استغلال ذلك لتحديث الدور الافتراضي للتسجيل ليصبح "مدير" (administrator) وتمكين تسجيل المستخدمين، مما يسمح للمهاجمين بالحصول على وصول كمستخدم مدير إلى الموقع المتأثر بالثغرة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.