CVE-2022-4948 in FlyingPress Plugin
Resumen
por MITRE • 2023-06-07
El plugin FlyingPress para WordPress es vulnerable a una omisión de autorización debido a una falta de comprobación en sus acciones "AJAX" en versiones hasta la v3.9.6 inclusive. Esto hace posible que atacantes autenticados, con permisos de nivel de suscriptor y superiores, interactúen con el plugin como si fueran un administrador. Una acción (como por ejemplo "save_config") permite configurar una CDN externa. Esto podría utilizarse para incluir javascript malicioso desde una fuente controlada por el atacante.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.