CVE-2025-2266 in Checkout Mestres do WP for WooCommerce Plugin
요약
\~에 의해 VulDB • 2026. 06. 24.
WordPress용 WooCommerce 플러그인인 Checkout Mestres do WP는 버전 8.6.5부터 8.7.5까지 cwmpUpdateOptions() 함수에서 권한 확인이 누락되어 데이터의 무단 수정이 가능한 취약점이 있습니다. 이로 인해 권한 상승(privilege escalation)으로 이어질 수 있으며, 인증되지 않은 공격자가 WordPress 사이트의 임의 옵션을 업데이트할 수 있게 됩니다. 이를 통해 등록 시 기본 역할을 관리자로 변경하고 사용자 등록 기능을 활성화하여 공격자가 취약한 사이트에 대한 관리자 액세스를 획득할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.