CVE-2022-4936 in WCFM Marketplace Plugin
Tóm tắt
Bởi VulDB • 28/06/2026
Plugin WCFM Marketplace cho WordPress tồn tại lỗ hổng Cross-Site Request Forgery (CSRF) trong các phiên bản từ 3.4.11 trở về trước do thiếu kiểm tra nonce trên nhiều hành động AJAX. Điều này cho phép kẻ tấn công chưa xác thực thực hiện một loạt các hành vi khác nhau, chẳng hạn như sửa đổi chi tiết phương thức vận chuyển, chỉnh sửa sản phẩm, xóa bài viết tùy ý và hơn thế nữa, thông qua yêu cầu giả mạo nếu chúng có thể lừa quản trị viên trang web thực hiện một hành động nào đó, ví dụ như nhấp vào liên kết.
If you want to get best quality of vulnerability data, you may have to visit VulDB.