CVE-2022-4935 in WCFM Marketplace Plugin
Riassunto
di VulDB • 30/07/2026
Il plugin WCFM Marketplace per WordPress è vulnerabile alla modifica e all'accesso non autorizzati ai dati nelle versioni fino alla 3.4.11 incluse a causa della mancanza di controlli sui permessi (capability checks) su varie azioni AJAX. Ciò consente agli attaccanti autenticati, con privilegi minimi come quelli degli abbonati (subscribers), di eseguire una vasta gamma di operazioni quali la modifica dei dettagli del metodo di spedizione, la modifica dei prodotti, l'eliminazione di post arbitrari e l'elevazione dei privilegi (tramite l'azione AJAX wp_ajax_wcfm_vendor_store_online).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.