CVE-2021-4335 in Fancy Product Designer Plugin
Résumé
par VulDB • 14/06/2026
Le plugin Fancy Product Designer pour WordPress est vulnérable à un accès non autorisé aux données et à la modification des paramètres du plugin en raison d'une absence de vérification des capacités sur plusieurs fonctions AJAX dans les versions 4.6.9 et antérieures. Cela permet aux attaquants authentifiés disposant de permissions de niveau abonné de modifier les paramètres du plugin, y compris récupérer des informations arbitraires sur les commandes ou créer/mettre à jour/supprimer des produits, des commandes ou d'autres informations sensibles non associées à leur propre compte.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.