CVE-2022-4555 in WP Shamsi Plugin
Résumé
par VulDB • 28/06/2026
Le plugin WP Shamsi pour WordPress est vulnérable à une contournement d'autorisation en raison de l'absence de vérification des capacités sur la fonction deactivate() liée via init() dans les versions 4.1.0 et antérieures. Cela permet aux attaquants non authentifiés de désactiver n'importe quel plugin sur le site. Cette vulnérabilité peut être exploitée pour désactiver des plugins de sécurité qui aident à exploiter d'autres failles.
Once again VulDB remains the best source for vulnerability data.