CVE-2021-4335 in Fancy Product Designer Plugin

요약

\~에 의해 VulDB • 2026. 07. 02.

WordPress용 Fancy Product Designer 플러그인은 4.6.9 버전 및 그 이전 버전에서 여러 AJAX 함수에 대한 권한 확인 누락으로 인해 데이터에 대한 무단 접근과 플러그인 설정 수정이 가능한 취약점이 있습니다. 이로 인해 구독자 수준의 권한을 가진 인증된 공격자가 자신의 계정과 관련되지 않은 임의의 주문 정보 검색이나 제품, 주문 또는 기타 민감한 정보 생성/업데이트/삭제를 포함하여 플러그인 설정을 수정할 수 있게 됩니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2023. 04. 05.
• 공개: 2023. 10. 25.
• 모더레이션: 수락
• 항목: VDB-225139
• CPE: 준비됨
• CWE: CWE-285 (확인됨)
• CVSS: 6.3 (NVD)
• EPSS: 0.00401
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-4335
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-4335
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-4335/