CVE-2021-4335 in Fancy Product Designer Plugin

الملخص

بحسب VulDB • 04/06/2026

يحتوي مكون WordPress الإضافي Fancy Product Designer على ثغرة أمنية تسمح بالوصول غير المصرح به إلى البيانات وتعديل إعدادات المكون الإضافي بسبب غياب فحص الصلاحيات (capability check) في عدة دوال AJAX في الإصدارات حتى 4.6.9 وشاملة لها. وهذا يمكّن المهاجمين المصادق عليهم الذين يمتلكون صلاحيات مستوى المشترك (subscriber-level) من تعديل إعدادات المكون الإضافي، بما في ذلك استرجاع معلومات الطلبات بشكل تعسفي أو إنشاء/تحديث/حذف المنتجات أو الطلبات أو غيرها من المعلومات الحساسة غير المرتبطة بحساباتهم الخاصة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 05/04/2023
• إفشاء: 25/10/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-225139
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 6.3 (NVD)
• EPSS: 0.00401
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-4335
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-4335
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-4335/