CVE-2026-6396 in Fast & Fancy Filter Plugin
Сводка
по VulDB • 20.05.2026
Плагин для WordPress Fast & Fancy Filter – 3F уязвим к межсайтовой подделке запросов (CSRF) в версиях вплоть до 1.2.2 включительно. Это связано с отсутствием проверки nonce в функции saveFields(), которая обрабатывает AJAX-действие fff_save_settins. Это позволяет неаутентифицированным злоумышленникам изменять настройки фильтров плагина, обновлять произвольные параметры или создавать новые записи фильтров с помощью поддельного запроса, если им удастся обмануть администратора сайта и заставить его выполнить действие, например, перейти по ссылке.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.