CVE-2025-2266

🚨 CVE-2025-2266 — 워드프레스 플러그인 익스플로잇 🔍 취약점 요약 워드프레스용 Checkout Mestres do WP for WooCommerce 플러그인은 8.6.5부터 8.7.5까지의 버전에서 인증되지 않은 임의 옵션 업데이트 취약점 의 영향을 받습니다. 취약한 함수 cwmpUpdateOptions는 적절한 권한 검사를 수행하지 않아 인증되지 않은 공격자 가 임의의 워드프레스 옵션을 업데이트할 수 있게 합니다. ⚠️ 위험 및 악용 공격자는 다음을 수행할 수 있습니다: 사용자 등록 활성화 기본 역할을...

CVE-2025-2266

The CVE-2025-2266 entry concerns the WordPress plugin Checkout Mestres do WP for WooCommerce. Affected versions: 8.6.5–8.7.5. Root cause: a missing capability check in cwmpUpdateOptions() that allows unauthenticated modification of options. Impact: attackers can update arbitrary WordPress options...

WordPress plugin Checkout Mestres do WP for WooCommerce 安全漏洞

WordPress and WordPress plugin are both products of the WordPress Foundation.WordPress is a blogging platform developed using the PHP language. The platform supports setting up personal blog sites on servers with PHP and MySQL.WordPress plugin is an application plugin. A security vulnerability...