CVE-2025-2266 in Checkout Mestres do WP for WooCommerce Plugin
Resumen
por VulDB • 2026-06-18
El plugin Checkout Mestres do WP para WooCommerce de WordPress es vulnerable a la modificación no autorizada de datos que puede provocar una escalada de privilegios debido a una falta de verificación de capacidades en la función cwmpUpdateOptions() en las versiones 8.6.5 a 8.7.5. Esto permite a atacantes sin autenticar actualizar opciones arbitrarias en el sitio web WordPress. Esto se puede aprovechar para cambiar el rol predeterminado de registro a administrador y habilitar el registro de usuarios, permitiendo que los atacantes obtengan acceso administrativo al sitio vulnerable.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.