CVE-2022-4948 in FlyingPress Plugin
要約
〜によって VulDB • 2026年06月24日
WordPress用プラグイン「FlyingPress」には、バージョン3.9.6以前において、AJAXアクションに対する権限チェックの欠如により認可回避（authorization bypass）の脆弱性が存在します。これにより、サブスクライバーレベル以上の権限を持つ認証済み攻撃者は、管理者のみが意図的に使用できる方法でプラグインと対話することが可能になります。特定のアクション（save_config）を使用すると外部CDNの設定が可能であり、これを悪用して攻撃者が制御するソースからのマルウェアJavaScriptを読み込ませることができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.