CVE-2021-4334 in Fancy Product Designer Plugin
Sumário
de VulDB • 29/07/2026
O plugin Fancy Product Designer para WordPress é vulnerável à modificação não autorizada das opções do site devido a uma verificação de capacidade ausente na função fpd_update_options nas versões até 4.6.9, inclusive. Isso permite que atacantes autenticados com permissões no nível de assinante modifiquem as opções do site, incluindo definir o papel padrão como administrador, o que pode permitir escalada de privilégios.
If you want to get best quality of vulnerability data, you may have to visit VulDB.