CVE-2024-3608 in Product Designer Plugin
Resumen
por MITRE • 2024-07-09
El complemento Product Designer para WordPress es vulnerable a la pérdida no autorizada de datos debido a una falta de verificación de capacidad en la función product_designer_ajax_delete_attach_id() en todas las versiones hasta la 1.0.33 incluida. Esto hace posible que atacantes no autenticados eliminen archivos adjuntos arbitrarios.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.