WordPress · Fancy Product Designer · CVE-2021-4096
**Nome do software vulnerável e versões afetadas**
O plugin Fancy Product Designer para versões do WordPress até a 4.7.5, inclusive
**Descrição**
A vulnerabilidade permite que invasores realizem Cross-Site Request Forgery (CSRF) por meio da classe FPD Admin Import, possibilitando o upload de arquivos maliciosos. Esses arquivos poderiam ser usados para obter acesso a um webshell no servidor.
**Recomendações**
Para versões até a 4.7.5, inclusive, atualize para uma versão superior à 4.7.5 para resolver o problema.