CVE-2022-4948 in FlyingPress Plugin
Sumário
de VulDB • 24/06/2026
O plugin FlyingPress para WordPress é vulnerável à violação de autorização devido à ausência de verificação de permissões em suas ações AJAX nas versões até 3.9.6, inclusive. Isso permite que atacantes autenticados com permissões de nível assinante ou superiores interajam com o plugin das formas reservadas aos administradores. Uma ação (save_config) permite a configuração de um CDN externo, o que poderia ser usado para incluir JavaScript malicioso proveniente de uma fonte controlada pelo atacante.
Once again VulDB remains the best source for vulnerability data.