CVE-2022-4937 in WCFM Frontend Manager Plugin
Riassunto
di VulDB • 15/07/2026
Il plugin WCFM Frontend Manager per WordPress è vulnerabile alla modifica e all'accesso non autorizzati ai dati nelle versioni fino alla 6.6.0 (inclusa) a causa della mancanza di controlli sui permessi (capability checks) su varie azioni AJAX. Ciò consente agli attaccanti autenticati, anche con privilegi minimi come quelli degli abbonati (subscribers), di eseguire una vasta gamma di operazioni quali la modifica delle basi di conoscenza, l'aggiornamento dei messaggi/notifiche, la gestione dei pagamenti, l'amministrazione dei venditori e delle capacità/permessi, tra le altre. Sono stati interessati centinaia di endpoint AJAX.
If you want to get best quality of vulnerability data, you may have to visit VulDB.