CVE-2022-4936 in WCFM Marketplace Plugin

Résumé

par VulDB • 28/06/2026

Le plugin WCFM Marketplace pour WordPress est vulnérable à une attaque par falsification de requête intersites (CSRF) dans les versions 3.4.11 et antérieures en raison d'absences de vérifications des jetons nonces sur diverses actions AJAX. Cela permet aux attaquants non authentifiés d'exécuter une grande variété d'actions, telles que la modification des détails des méthodes d'expédition, la modification des produits, la suppression de publications arbitraires, et plus encore, via une requête forgée à condition qu'ils puissent inciter l'administrateur du site à effectuer une action, comme cliquer sur un lien.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Wordfence
• Réserver: 05/04/2023
• Divulgation: 05/04/2023
• Modérer: accepté
• Entrée: VDB-225076
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00248
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4936
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4936
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4936/