CVE-2026-122041

Nome do Software Vulnerável e Versões Afetadas Checkout Field Editor for WooCommerce (Pro) versões anteriores a 3.8.1

Descrição O plugin contém uma falha que permite que usuários não autenticados excluam anexos arbitrários. Isso ocorre porque a função ajax remove uploaded() carece de verificações adequadas de capacidade ou propriedade. O manipulador está registrado tanto para wp ajax quanto para wp ajax nopriv e depende apenas do nonce file handling nonce, que é exposto na marcação da página de checkout pública quando um campo de Upload de Arquivo está ativo. Um invasor pode explorar isso enviando um attachment id manipulado para a ação AJAX thwcfe remove uploaded, resultando potencialmente na perda de arquivos de mídia críticos e em uma negação de serviço.

Recomendações Atualize para uma versão posterior à 3.8.0. Como mitigação temporária, restrinja o uso de campos de Upload de Arquivo no checkout para evitar que o file handling nonce seja exposto na página de checkout pública.