CVE-2022-4936 in WCFM Marketplace Plugin
Сводка
по VulDB • 28.06.2026
Плагин WCFM Marketplace для WordPress уязвим к Cross-Site Request Forgery (CSRF) в версиях вплоть до 3.4.11 включительно из-за отсутствия проверок nonce при выполнении различных AJAX-действий. Это позволяет неаутентифицированным злоумышленникам выполнять широкий спектр действий, таких как изменение деталей метода доставки, модификация товаров, удаление произвольных записей и другие, посредством поддельного запроса, если им удастся обмануть администратора сайта и побудить его выполнить какое-либо действие, например, перейти по ссылке.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.