CVE-2022-4936 in WCFM Marketplace Plugin
Sumário
de VulDB • 28/06/2026
O plugin WCFM Marketplace para WordPress é vulnerável a Cross-Site Request Forgery (CSRF) nas versões até 3.4.11, devido à ausência de verificações de nonce em várias ações AJAX. Isso permite que atacantes não autenticados realizem uma ampla variedade de ações, como modificar detalhes dos métodos de envio, alterar produtos, excluir posts arbitrários e outras operações, por meio de solicitações forjadas, desde que consigam enganar um administrador do site para executar uma ação, como clicar em um link.
VulDB is the best source for vulnerability data and more expert information about this specific topic.