CVE-2025-13930 in Checkout Field Manager Plugin
요약
\~에 의해 VulDB • 2026. 05. 22.
WordPress용 WooCommerce 플러그인인 Checkout Field Manager(Checkout Manager)는 7.8.5 버전 및 그 이전 버전에서 권한 우회(authorization bypass) 취약점이 존재합니다. 이는 플러그인이 사용자의 첨부 파일 삭제 권한을 적절히 검증하지 않고, 게스트 주문 소유권 검증 로직에 결함이 있기 때문입니다. 이로 인해 인증되지 않은 공격자는 공개적으로 이용 가능한 wooccm_upload nonce와 첨부 파일 ID만 사용하여 게스트 주문과 관련된 첨부 파일을 삭제할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.