CVE-2022-4937 in WCFM Frontend Manager Plugin
Zusammenfassung
von VulDB • 14.06.2026
Das WCFM Frontend Manager-Plugin für WordPress ist in den Versionen bis einschließlich 6.6.0 anfällig für unbefugte Änderungen und den Zugriff auf Daten, da bei verschiedenen AJAX-Aktionen fehlende Berechtigungsprüfungen (Capability Checks) vorliegen. Dies ermöglicht es authentifizierten Angreifern mit minimalen Berechtigungen, wie beispielsweise Abonnenten, eine Vielzahl von Aktionen durchzuführen, etwa das Ändern von Wissensdatenbanken, das Bearbeiten von Benachrichtigungen, das Ändern von Zahlungen, das Verwalten von Verkäufern, Berechtigungen und vieles mehr. Hunderte von AJAX-Endpunkten waren betroffen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.