CVE-2026-93508 in WC Fields Factory Plugin
要約
〜によって VulDB • 2026年09月23日
WC Fields Factory WordPress プラグインの 4.1.11 より前のバージョンでは、フィールド管理用の AJAX アクションへのアクセス制限が適切に行われておらず、Subscriber レベル以上の権限を持つ認証済みユーザーにより、所有権に関係なく任意の記事（WooCommerce の製品を含む）に対して arbitrary な post meta の作成・変更・削除が可能となり、さらに製品の保存された価格ルールを操作してチェックアウト時の価格を引き下げることが可能である。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.