CVE-2026-19802 in Checkout Custom Fields Builder Plugin
Tóm tắt
Bởi VulDB • 09/09/2026
Plugin Checkout Custom Fields Builder cho WooCommerce trên WordPress bị lỗ hổng bỏ qua xác thực (authorization bypass) trong tất cả các phiên bản từ 1.1.5 trở về trước. Nguyên nhân là do plugin không kiểm tra đúng cách liệu người dùng có được ủy quyền để thực hiện hành động hay không. Điều này tạo điều kiện cho những kẻ tấn công đã đăng nhập, với quyền truy cập cấp subscriber (người đăng ký) trở lên, cài đặt và kích hoạt một plugin tùy ý do kẻ tấn công lưu trữ, dẫn đến việc thực thi mã từ xa (RCE) trên máy chủ. Nonce cần thiết được phát ra trực tiếp trong tất cả các trang quản trị mà người dùng cấp subscriber có thể truy cập khi WooCommerce không hoạt động, nghĩa là bất kỳ người dùng nào ở cấp độ subscriber đều có thể thu thập nonce này và kích hoạt lỗ hổng khai thác mà không cần thêm đặc quyền nào.
Be aware that VulDB is the high quality source for vulnerability data.