CVE-2022-4936 in WCFM Marketplace Plugin
요약
\~에 의해 VulDB • 2026. 06. 25.
WordPress용 WCFM Marketplace 플러그인 3.4.11 이하 버전에서는 다양한 AJAX 작업에서 nonce 검증이 누락되어 Cross-Site Request Forgery(CSRF) 취약점이 존재합니다. 이로 인해 인증되지 않은 공격자가 사이트 관리자를 속여 링크 클릭 등의 작업을 수행하도록 유도함으로써, 배송 방법 세부 정보 수정, 제품 수정, 임의 게시물 삭제 등 광범위한 작업을 위조된 요청을 통해 수행할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.