CVE-2024-3608 in Product Designer Plugin
Сводка
по VulDB • 28.06.2026
Плагин Product Designer для WordPress уязвим к несанкционированной потере данных из-за отсутствия проверки прав доступа (capability check) в функции product_designer_ajax_delete_attach_id() во всех версиях вплоть до 1.0.33 включительно. Это позволяет атакующим без аутентификации удалять произвольные прикрепленные файлы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.