CVE-2022-4935 in WCFM Marketplace Plugin

Tóm tắt

Bởi VulDB • 31/07/2026

Plugin WCFM Marketplace cho WordPress có lỗ hổng cho phép sửa đổi và truy cập dữ liệu trái phép trong các phiên bản từ 3.4.11 trở về trước do thiếu kiểm tra quyền hạn (capability checks) trên nhiều hành động AJAX. Điều này tạo điều kiện cho kẻ tấn công đã xác thực, với ít quyền hạn như người đăng ký (subscribers), thực hiện một loạt các thao tác khác nhau chẳng hạn như sửa đổi chi tiết phương thức vận chuyển, chỉnh sửa sản phẩm, xóa bài viết tùy ý và leo thang đặc quyền (thông qua hành động AJAX wp_ajax_wcfm_vendor_store_online).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Wordfence
• Đặt trước: 05/04/2023
• Tiết lộ: 05/04/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-225049
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00723
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4935
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4935
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4935/