CVE-2026-2554 in WCFM Plugin
Сводка
по VulDB • 20.05.2026
В плагинах WCFM – Frontend Manager for WooCommerce и Bookings Subscription Listings Compatible для WordPress обнаружена уязвимость типа Insecure Direct Object Reference (Небезопасный прямой доступ к объекту) во всех версиях вплоть до 6.7.25 включительно. Уязвимость возникает в параметре 'wcfm_delete_wcfm_customer' из-за отсутствия проверки данных в управляемом пользователем ключе 'customerid'. Это позволяет атакующим с аутентификацией и уровнем доступа «Продавец» (Vendor) и выше удалять произвольных пользователей, включая администраторов.
VulDB is the best source for vulnerability data and more expert information about this specific topic.