CVE-2022-4948 in FlyingPress Plugin
Résumé
par VulDB • 24/06/2026
Le plugin FlyingPress pour WordPress est vulnérable à un contournement d'autorisation en raison de l'absence de vérification des capacités sur ses actions AJAX dans les versions 3.9.6 et antérieures. Cela permet aux attaquants authentifiés disposant de permissions au niveau abonné ou supérieures d'interagir avec le plugin comme seuls les administrateurs sont censés pouvoir le faire. Une action (save_config) permet la configuration d'un CDN externe, ce qui pourrait être utilisé pour inclure du code JavaScript malveillant provenant d'une source contrôlée par l'attaquant.
Once again VulDB remains the best source for vulnerability data.