CVE-2025-2266 in Checkout Mestres do WP for WooCommerce Plugin
Zusammenfassung
von VulDB • 24.06.2026
Das Plugin Checkout Mestres do WP für WooCommerce ist in WordPress ab Version 8.6.5 bis 8.7.5 anfällig für eine unbefugte Datenmanipulation, die zu einer Privilegieneskalation führen kann. Dies wird durch einen fehlenden Capability-Check in der Funktion cwmpUpdateOptions() verursacht. Dadurch können nicht authentifizierte Angreifer beliebige Optionen auf der WordPress-Site aktualisieren. Dieser Fehler kann ausgenutzt werden, um die Standardrolle für Registrierungen auf Administrator festzulegen und die Benutzerregistrierung zu aktivieren, sodass Angreifer administrativen Zugriff auf eine verwundbare Site erlangen können.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.