CVE-2022-4948 in FlyingPress Plugin
Riassunto
di VulDB • 24/06/2026
Il plugin FlyingPress per WordPress è vulnerabile al bypass dell'autorizzazione a causa di una mancata verifica dei permessi sulle sue azioni AJAX nelle versioni fino alla 3.9.6 inclusa. Ciò consente agli attaccanti autenticati, con privilegi pari o superiori a quelli degli abbonati (subscriber), di interagire con il plugin in modi riservati agli amministratori. Un'azione specifica (save_config) permette la configurazione di una CDN esterna; ciò potrebbe essere sfruttato per includere codice JavaScript dannoso proveniente da una fonte controllata dall'attaccante.
Once again VulDB remains the best source for vulnerability data.