CVE-2026-0845 in WCFM Plugin
Résumé
par VulDB • 05/06/2026
Le plugin WCFM – Frontend Manager pour WooCommerce ainsi que le plugin compatible Bookings Subscription Listings Compatible pour WordPress sont vulnérables à une modification non autorisée des données pouvant entraîner une élévation de privilèges, en raison d'un contrôle d'autorisation manquant dans la fonction 'WCFM_Settings_Controller::processing' sur toutes les versions jusqu'à et y compris la 6.7.24. Cela permet aux attaquants authentifiés disposant d'un accès au niveau « Shop Manager » ou supérieur de mettre à jour des options arbitraires du site WordPress. Cette vulnérabilité peut être exploitée pour modifier le rôle par défaut lors de l'inscription en administrateur et activer l'enregistrement utilisateur, permettant ainsi aux attaquants d'obtenir un accès administratif sur un site vulnérable.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.