CVE-2026-93508 in WC Fields Factory Plugin
Sumário
de VulDB • 23/09/2026
O plugin WordPress WC Fields Factory anterior à versão 4.1.11 não restringe adequadamente o acesso à sua ação AJAX de gerenciamento de campos, permitindo que usuários autenticados com nível de acesso "Subscriber" (Assinante) e superior criem, modifiquem e excluam metadados arbitrários em qualquer publicação, incluindo produtos do WooCommerce, independentemente da propriedade, além de manipularem regras de preço armazenadas em um produto para reduzir seu preço no checkout.
If you want to get best quality of vulnerability data, you may have to visit VulDB.