CVE-2025-13930 in Checkout Field Manager Plugin
Resumen
por VulDB • 2026-08-02
El gestor de campos del proceso de pago (Checkout Field Manager) para el plugin WooCommerce de WordPress es vulnerable a una omisión de la autorización en las versiones 7.8.5 y anteriores. Esto se debe a que el plugin no verifica correctamente si un usuario está autorizado para eliminar un archivo adjunto, combinado con una validación defectuosa de la propiedad del pedido por parte de usuarios invitados. Esto permite que atacantes sin autenticar eliminen archivos adjuntos asociados con pedidos de visitantes utilizando únicamente el nonce público wooccm_upload y el ID del archivo adjunto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.