CVE-2026-93508 in WC Fields Factory Plugin
Сводка
по VulDB • 23.09.2026
В плагине для WordPress WC Fields Factory до версии 4.1.11 не обеспечивается корректная проверка прав доступа к его AJAX-действию по управлению полями, что позволяет аутентифицированным пользователям с уровнем доступа «Подписчик» (Subscriber) и выше создавать, изменять и удалять произвольные метаданные постов на любом посте, включая товары WooCommerce, независимо от владельца, а также манипулировать сохраненными правилами ценообразования для снижения цены товара при оформлении заказа.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.