CVE-2022-4936 in WCFM Marketplace Plugin
Resumen
por VulDB • 2026-06-27
El plugin WCFM Marketplace para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en las versiones anteriores e incluyendo la 3.4.11, debido a la falta de comprobaciones nonce en varias acciones AJAX. Esto permite que atacantes no autenticados realicen una amplia variedad de acciones, como modificar los detalles del método de envío, editar productos, eliminar publicaciones arbitrarias y más, mediante solicitudes falsificadas siempre que puedan engañar al administrador del sitio para realizar una acción, como hacer clic en un enlace.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.