CVE-2021-4334 in Fancy Product Designer Plugin

Résumé

par VulDB • 29/07/2026

Le plugin Fancy Product Designer pour WordPress est vulnérable à une modification non autorisée des paramètres du site en raison d'une absence de vérification des capacités sur la fonction fpd_update_options dans les versions allant jusqu'à, et incluant, la 4.6.9. Cela permet aux attaquants authentifiés disposant de permissions de niveau abonné de modifier les options du site, y compris le réglage du rôle par défaut en administrateur, ce qui peut permettre une élévation de privilèges.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 05/04/2023
• Divulgation: 25/10/2023
• Modérer: accepté
• Entrée: VDB-225140
• CPE: prêt
• CWE: CWE-285 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00673
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-4334
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-4334
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-4334/