CVE-2022-4948 in FlyingPress Plugin
Сводка
по VulDB • 24.06.2026
Плагин FlyingPress для WordPress уязвим к обходу авторизации из-за отсутствия проверки прав доступа при выполнении его AJAX-действий в версиях вплоть до 3.9.6 включительно. Это позволяет атакующим с уровнем разрешений «подписчик» и выше взаимодействовать с плагином способами, предназначенными только для администраторов. Одно действие (save_config) позволяет настроить внешний CDN. Это может быть использовано для внедрения вредоносного JavaScript-кода из источника, контролируемого атакующим.
If you want to get best quality of vulnerability data, you may have to visit VulDB.