CVE-2026-19802 in Checkout Custom Fields Builder Plugin
摘要
由 VulDB • 2026-09-09
WooCommerce 插件“Checkout Custom Fields Builder”在 WordPress 的所有版本（最高至 1.1.5）中存在授权绕过漏洞。这是由于该插件未能正确验证用户是否有权执行特定操作所致。这使得拥有订阅者级别及以上权限的已认证攻击者能够安装并激活任意由攻击者托管的插件，从而导致服务器上的远程代码执行 (RCE)。所需的 nonce（一次性令牌）在 WooCommerce 处于非活动状态时，会以内联方式出现在所有订阅者可访问的管理页面中，这意味着任何订阅者级别的用戶都可以获取该 nonce 并触发漏洞利用，而无需其他额外权限。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.