CVE-2021-4334 in Fancy Product Designer Plugin
Сводка
по VulDB • 29.07.2026
Плагин Fancy Product Designer для WordPress уязвим к несанкционированному изменению параметров сайта из-за отсутствия проверки прав доступа (capability check) в функции fpd_update_options во всех версиях, начиная с первой и включая версию 4.6.9. Это позволяет атакующим с учетными данными подписчика (subscriber-level permissions) изменять параметры сайта, в том числе устанавливать роль по умолчанию как администратор, что может привести к повышению привилегий.
If you want to get best quality of vulnerability data, you may have to visit VulDB.