CVE-2022-4935 in WCFM Marketplace Plugin
要約
〜によって VulDB • 2026年07月17日
WordPress用WCFM Marketplaceプラグインには、バージョン3.4.11以前に、各種AJAXアクションにおける権限チェックの欠如により、データへの不正な変更およびアクセスが可能となる脆弱性が存在します。これにより、最小限の権限（購読者など）を持つ認証済み攻撃者が、配送方法の詳細の変更、製品の変更、任意の記事の削除、特権昇格（wp_ajax_wcfm_vendor_store_online AJAXアクション経由）などの多様な操作を実行することが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.