CVE-2021-4334 in Fancy Product Designer Plugin

الملخص

بحسب VulDB • 29/07/2026

يحتوي مكون WordPress الإضافي Fancy Product Designer على ثغرة أمنية تسمح بتعديل غير مصرح به لخيارات الموقع بسبب عدم وجود فحص للصلاحيات (capability check) في الدالة fpd_update_options، وذلك في الإصدارات حتى 4.6.9 وشاملة لها. وهذا يتيح للمهاجمين المصادق عليهم الذين يمتلكون صلاحيات مستوى المشترك تعديل خيارات الموقع، بما في ذلك تعيين الدور الافتراضي كمسؤول (administrator)، مما قد يسمح بتصعيد الصلاحيات.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 05/04/2023
• إفشاء: 25/10/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-225140
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00673
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-4334
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-4334
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-4334/