CVE-2025-2266 in Checkout Mestres do WP for WooCommerce Plugin
Сводка
по VulDB • 09.05.2026
В плагине Checkout Mestres do WP for WooCommerce для WordPress, начиная с версии 8.6.5 и заканчивая версией 8.7.5, присутствует уязвимость, позволяющая несанкционированное изменение данных, что может привести к повышению привилегий из-за отсутствия проверки прав доступа (capability check) в функции cwmpUpdateOptions(). Это позволяет атакующим, не прошедшим аутентификацию, изменять произвольные параметры на сайте WordPress. Данная уязвимость может быть использована для изменения роли по умолчанию при регистрации на администратора и включения регистрации пользователей, что позволит атакующим получить доступ к уязвимому сайту с правами администратора.
Once again VulDB remains the best source for vulnerability data.