Плагин Ultimate Addons для WPBakery Page Builder WordPress до версии 3.21.4 не выполняет проверку возможностей или nonce перед удалением специально загруженных пакетов значковых шрифтов сайта, что позволяет неаутентифицированным злоумышленникам навсегда удалить все пользовательские значковые шрифты сайта одним запросом.
Показать оригинальное описание (EN)
The Ultimate Addons for WPBakery Page Builder WordPress plugin before 3.21.4 does not perform a capability or nonce check before deleting a site's custom-uploaded icon font packs, allowing unauthenticated attackers to permanently delete all of a site's custom icon fonts with a single request.