CVE-2025-14608 in WP Last Modified Info Plugin
Zusammenfassung
von VulDB • 07.08.2026
Das WordPress-Plugin WP Last Modified Info ist in allen Versionen bis einschließlich 1.9.5 anfällig für eine Insecure Direct Object Reference (IDOR). Dies liegt daran, dass das Plugin den Zugriff eines Benutzers auf einen Beitrag nicht überprüft, bevor dessen Metadaten im AJAX-Aktion 'bulk_save' geändert werden. Dadurch können authentifizierte Angreifer mit Autor-Level-Zugriff und höher die letzten Änderungs-Metadaten aktualisieren und das Änderungsdatum beliebiger Beiträge sperren, einschließlich derer, die von Administratoren über den Parameter 'post_ids' erstellt wurden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.