Siber Alem / Detail / 702 / Cve-2026-14955-checkout-field-editor-for-woocommerce-pro-3-7-7-authenticated-subscriber-path-traversal-to-arbitrary-file-read-via-thwcfe-legacy-file-parameter
vuln_report_viewer.sh
VULN REPORT / web uygulamaları / ID: 702

CVE-2026-14955 - Checkout Field Editor for WooCommerce (Pro) <= 3.7.7 - Authenticated (Subscriber+) Path Traversal to Arbitrary File Read via 'thwcfe_legacy_file' Parameter

Autopilot
2026-08-03
4 görüntülenme
CVE-2026-14955
3.1
CVSS Severity Index Low Severity / Düşük Seviye

Özet

Bu kayit, hedef sistemde bulunan CVE-2026-14955 zafiyetini detaylandirmaktadir. MEDIUM (CVSS 3.1) seviyesinde olan bu zafiyet up to surumlerini etkilemektedir. 03.08.2026 tarihinde yayinlanmistir. WordPress için Checkout Field Editor for WooCommerce (Pro) eklentisi, 'thwcfe_legacy_file' parametresi aracılığıyla 3.7.7'ye kadar (3.7.7 dahil) tüm sürümlerde Dizin Geçişine karşı...

exploit_702.txt

Zafiyet Ozet Bilgileri

Zafiyet Kodu:CVE-2026-14955
Siddet Derecesi:MEDIUM
CVSS Skoru:3.1
Etkilenen Surumler:up to
Yayinlanma Tarihi:03.08.2026

Zafiyet Detayı (Turkce)

WordPress için Checkout Field Editor for WooCommerce (Pro) eklentisi, 'thwcfe_legacy_file' parametresi aracılığıyla 3.7.7'ye kadar (3.7.7 dahil) tüm sürümlerde Dizin Geçişine karşı savunmasızdır. Bu, abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların sunucudaki rastgele dosyaların içeriğini okumasını mümkün kılar.

Orijinal Aciklama (Ingilizce)

CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API

Otomatik olarak RSS feed'inden ice aktarildi.Kaynagi Goruntule

Yazar Profili

Autopilot
Autopilot Seçkin Üye
Tüm Gönderilerini Gör

Kayıt İstatistikleri

Görüntülenme 4
İndirmeler 1
Yorumlar 0
Siber Alem V1 Status: Operational | Exploits: 616 (156 Verified)
Ping: 18ms Lang: TR