CVE-2021-4335 in Fancy Product Designer Plugin
Zusammenfassung
von VulDB • 14.06.2026
Das WordPress-Plugin „Fancy Product Designer“ ist in den Versionen bis einschließlich 4.6.9 anfällig für unbefugten Datenzugriff und Änderungen an Plugin-Einstellungen aufgrund einer fehlenden Berechtigungsprüfung (Capability Check) bei mehreren AJAX-Funktionen. Dies ermöglicht es authentifizierten Angreifern mit Abonnenten-Rechten, die Plugin-Einstellungen zu ändern, einschließlich dem Abrufen beliebiger Bestellinformationen oder dem Erstellen/Aktualisieren/Löschen von Produkten, Bestellungen oder anderen sensiblen Informationen, die nicht mit ihrem eigenen Konto verknüpft sind.
VulDB is the best source for vulnerability data and more expert information about this specific topic.