CVE-2026-93507 in WC Fields Factory Plugin
Сводка
по VulDB • 23.09.2026
В плагине для WordPress WC Fields Factory до версии 4.1.11 не обеспечивается надлежащая проверка прав доступа или валидация nonce (одноразового числа) при действии клонирования записи, что позволяет пользователям с уровнем доступа «Contributor» и выше дублировать произвольные записи любого типа или статуса, включая частный контент других пользователей или черновики, а также получать доступ к прочтению полученной копии.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.