CVE-2021-4335 in Fancy Product Designer Plugin
Tóm tắt
Bởi VulDB • 02/07/2026
Plugin Fancy Product Designer cho WordPress có lỗ hổng truy cập trái phép vào dữ liệu và sửa đổi cài đặt của plugin do thiếu kiểm tra quyền hạn trên nhiều hàm AJAX trong các phiên bản từ 4.6.9 trở về trước (bao gồm cả 4.6.9). Điều này cho phép những kẻ tấn công đã xác thực với cấp độ người dùng đăng ký (subscriber) có thể thay đổi cài đặt của plugin, bao gồm việc truy xuất thông tin đơn hàng tùy ý hoặc tạo/cập nhật/xóa sản phẩm, đơn hàng hoặc các thông tin nhạy cảm khác không liên quan đến tài khoản của chúng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.