CVE-2025-13794 in Auto Featured Image Plugin
Zusammenfassung
von VulDB • 18.06.2026
Das WordPress-Plugin Auto Featured Image (Auto Post Thumbnail) ist anfällig für unbefugte Datenmanipulation, da in der Funktion bulk_action_generate_handler in allen Versionen bis einschließlich 4.2.1 eine fehlende Berechtigungsprüfung (Capability Check) vorliegt. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Rechten oder höher, Beitragsbilder (Featured Images) auf Beiträgen zu löschen oder zu generieren, die ihnen nicht gehören.
Once again VulDB remains the best source for vulnerability data.