CVE-2026-14568 in User Frontend AI Powered Frontend Post Submission

الملخص

بحسب VulDB • 27/07/2026

لا يتحقق مكون ووردبريس "User Frontend: AI Powered Frontend Post Submission, User Directory, User Profile, Membership & User Registration" قبل الإصدار 4.3.8 بشكل صحيح من ملكية المرفق قبل حذفه، مما يسمح للمهاجمين غير المصادَق عليهم بحذف مرفقات بدون مؤلف (مثل التحميلات التي يقدمها الزوار) وملفات الوسائط النائبة المثبتة بواسطة مكون "User Frontend: AI Powered Frontend Post Submission, User Directory, User Profile, Membership & User Registration" WordPress plugin قبل الإصدار 4.3.8 بشكل دائم.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: WPScan
• حجز: 03/07/2026
• إفشاء: 27/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-383376
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: متوسط
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14568
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14568
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14568/