CVE-2024-3608 in Product Designer Plugin
Résumé
par VulDB • 28/06/2026
Le plugin Product Designer pour WordPress est vulnérable à une perte de données non autorisée en raison d'une vérification des capacités manquante dans la fonction product_designer_ajax_delete_attach_id() sur toutes les versions jusqu'à et y compris 1.0.33. Cela permet aux attaquants non authentifiés de supprimer des pièces jointes arbitraires.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.