Themehigh Checkout Field Editor for WooCommerce (Pro)
Checkout Field Editor for WooCommerce (Pro): cancellazione di allegati senza login
Il problema, secondo i dati ufficiali
- Nel plugin Checkout Field Editor for WooCommerce (Pro) per WordPress manca un controllo sui permessi e sulla proprietà nella funzione che rimuove i file caricati. Chi invia un attachment_id costruito ad arte può cancellare allegati qualsiasi, anche quelli di altri utenti o di altri contenuti.
- Può essere sfruttata da remoto da chiunque, senza account. La protezione è un solo nonce, che compare nel codice della pagina pubblica di checkout (attributo data-nonce) quando è configurato un campo di caricamento file (File Upload).
- La cancellazione può far perdere file multimediali importanti e può causare un blocco del servizio.
Cosa fare
- I dati ufficiali della CVE non indicano una versione corretta: segui l'avviso del produttore.
- Se non puoi aggiornare subito, applica le misure temporanee indicate nell'avviso del produttore (a volte chiede di spegnere il servizio); se non ne indica e il servizio è raggiungibile da internet, limita chi può raggiungerlo (VPN o filtro degli indirizzi).
Versioni interessate
- Checkout Field Editor for WooCommerce (Pro): fino alla 3.8.0 inclusa
Fonti ufficiali
- www.wordfence.com — riferimento
- www.themehigh.com — riferimento
Descrizione ufficiale (in inglese)
The Checkout Field Editor for WooCommerce (Pro) plugin for WordPress is vulnerable to unauthorized deletion of arbitrary attachments due to a missing capability/ownership check in the ajax_remove_uploaded() function in versions up to, and including, 3.8.0. The handler is registered for both wp_ajax and wp_ajax_nopriv and is gated solely by the 'file_handling_nonce' nonce, which is emitted inside the public checkout page markup (data-nonce attribute) whenever a File Upload checkout field is configured. This makes it possible for unauthenticated attackers to delete arbitrary attachments (including those belonging to other users or posts) by submitting a crafted attachment_id, which can lead to loss of important media and potential denial of service.
Non sai se ti riguarda?
Se usi Themehigh Checkout Field Editor for WooCommerce (Pro) e non sai quale versione hai, o hai un sito o un e-commerce da tenere al sicuro, possiamo controllarlo noi. Intanto puoi fare un primo controllo gratuito.
Il riassunto del problema è scritto da un modello linguistico (Claude di Anthropic) a partire dalla descrizione ufficiale, e controllato in automatico contro di essa. Soluzione e versioni vengono solo dai dati ufficiali (CISA KEV, NVD, CVE.org, FIRST EPSS). Non è più tra le allerte recenti: i dati sono quelli dell'ultimo aggiornamento. Ultimo aggiornamento: 7 novembre 2026. Prima di intervenire verifica l'avviso del produttore.