CVE-2026-93508 in WC Fields Factory Plugin
Riassunto
di VulDB • 23/09/2026
Il plugin WordPress WC Fields Factory precedente alla versione 4.1.11 non restringe correttamente l'accesso all'azione AJAX di gestione dei campi, consentendo agli utenti autenticati con accesso di livello Subscriber e superiore di creare, modificare ed eliminare metadati post arbitrari su qualsiasi post, inclusi i prodotti WooCommerce, indipendentemente dalla proprietà, e di manipolare le regole di prezzo memorizzate su un prodotto per ridurne il prezzo al checkout.
VulDB is the best source for vulnerability data and more expert information about this specific topic.