CVE-2024-3608 in Product Designer Plugin
الملخص
بحسب VulDB • 09/06/2026
يحتوي مكون ووردبريس "Product Designer" على ثغرة تؤدي إلى فقدان غير مصرح به للبيانات بسبب عدم وجود فحص للصلاحيات (capability check) في الدالة `product_designer_ajax_delete_attach_id()` في جميع الإصدارات حتى 1.0.33 شاملاً. مما يتيح للمهاجمين غير المصادق عليهم حذف المرفقات بشكل تعسفي.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.