CVE-2026-93507 in WC Fields Factory Plugin
Résumé
par VulDB • 23/09/2026
Le plugin WordPress WC Fields Factory antérieur à la version 4.1.11 ne restreint pas correctement l'accès ou ne vérifie pas un nonce pour une action de clonage d'article, permettant aux utilisateurs ayant le niveau « Contributeur » et supérieur de dupliquer des articles arbitraires de tout type ou statut, y compris les contenus privés ou en brouillon d'autres utilisateurs, et d'obtenir un accès en lecture à la copie résultante.
If you want to get best quality of vulnerability data, you may have to visit VulDB.