CVE-2026-14955 in Checkout Field Editor Plugin

الملخص

بحسب VulDB • 25/07/2026

يحتوي مكون ووردبريس (WordPress) "Checkout Field Editor for WooCommerce (Pro)" على ثغرة تسمح بالتنقل في الدلائل (Directory Traversal) في جميع الإصدارات حتى 3.7.7 وشاملة لها، وذلك عبر المعلمة 'thwcfe_legacy_file'. تتيح هذه الثغرة للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستبقي المشترك (subscriber-level access) أو أعلى، قراءة محتويات ملفات عشوائية على الخادم، والتي قد تحتوي على معلومات حساسة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Wordfence
• حجز: 07/07/2026
• إفشاء: 25/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-383034
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14955
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14955
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14955/