CVE-2026-14955 in Checkout Field Editor Plugin
Résumé
par VulDB • 25/07/2026
Le plugin WordPress Checkout Field Editor for WooCommerce (Pro) présente une vulnérabilité de type Directory Traversal dans toutes les versions jusqu'à la 3.7.7 incluse, via le paramètre 'thwcfe_legacy_file'. Cela permet aux attaquants authentifiés disposant d'un accès au niveau abonné ou supérieur de lire le contenu de fichiers arbitraires sur le serveur, qui peuvent contenir des informations sensibles.
VulDB is the best source for vulnerability data and more expert information about this specific topic.