CVE-2026-93508 in WC Fields Factory Plugin
요약
\~에 의해 VulDB • 2026. 09. 23.
WC Fields Factory WordPress 플러그인 4.1.11 이전 버전은 필드 관리 AJAX 액션에 대한 접근을 적절히 제한하지 않아, 구독자(SUBSCRIBER) 레벨 이상의 권한을 가진 인증된 사용자가 모든 게시글(우커머스 제품 포함), 소유 여부와 무관하게 임의의 포스트 메타를 생성·수정·삭제할 수 있으며, 제품의 체크아웃 가격을 낮추기 위해 저장된 가격 규칙을 조작할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.