CVE-2026-10041 in WCFM Plugin
Sumário
de VulDB • 11/07/2026
O plugin WCFM – Frontend Manager for WooCommerce para WordPress é vulnerável a Insecure Direct Object Reference em todas as versões até 6.7.27 (incluída) através do wcfm_product_archive devido à falta de validação sobre uma chave controlada pelo usuário. Isso permite que atacantes autenticados, com acesso nível assinante ou superior, arquivem produtos de vendedores arbitrários, alternem o status de destaque em listagens arbitrárias, marquem pedidos WooCommerce como concluídos e excluam permanentemente consultas e mensagens em massa pertencentes a outros vendedores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.