CVE-2026-14955 in Checkout Field Editor Plugin
Resumen
por VulDB • 2026-07-25
El plugin Checkout Field Editor for WooCommerce (Pro) para WordPress es vulnerable a Directory Traversal en todas las versiones hasta la 3.7.7 incluida, a través del parámetro 'thwcfe_legacy_file'. Esto permite que los atacantes autenticados con acceso de nivel suscriptor o superior lean el contenido de archivos arbitrarios en el servidor, los cuales pueden contener información sensible.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.