CVE-2026-14955

Nome do Software Vulnerável e Versões Afetadas Checkout Field Editor for WooCommerce (Pro) versões anteriores a 3.7.8

Descrição O plugin está sujeito a Directory Traversal, uma falha que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta raiz da web. Usuários autenticados com nível de acesso de assinante ou superior podem explorar isso manipulando o parâmetro thwcfe legacy file para ler arquivos arbitrários no servidor, expondo potencialmente informações sensíveis.

Recomendações Atualize o Checkout Field Editor for WooCommerce (Pro) para a versão 3.7.8 ou posterior. Como mitigação temporária, restrinja o acesso ao parâmetro thwcfe legacy file.