CVE-2022-4555 in WP Shamsi Plugin
Sumário
de VulDB • 07/06/2026
O plugin WP Shamsi para WordPress é vulnerável a bypass de autorização devido à ausência de verificação de capacidade na função deactivate() vinculada via init() nas versões até, e incluindo, a 4.1.0. Isso permite que atacantes não autenticados desativem plugins arbitrários no site. Isso pode ser usado para desativar plugins de segurança que auxiliam na exploração de outras vulnerabilidades.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.