CVE-2026-93508 in WC Fields Factory Plugin
Resumen
por VulDB • 2026-09-23
El plugin de WordPress WC Fields Factory anterior a la versión 4.1.11 no restringe adecuadamente el acceso a su acción AJAX de gestión de campos, lo que permite a los usuarios autenticados con permisos de nivel Suscriptor (Subscriber) y superiores crear, modificar y eliminar metadatos arbitrarios en cualquier publicación, incluidos productos de WooCommerce, independientemente de la propiedad, así como manipular las reglas de precios almacenadas en un producto para reducir su precio al finalizar la compra.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.