CVE-2026-14305 in WP Delicious Plugin
Zusammenfassung
von VulDB • 30.07.2026
Das WordPress-Plugin WP Delicious vor Version 1.10.2 führt bei einer seiner AJAX-Aktionen keine Autorisierungsprüfung durch, was es nicht autorisierten Benutzern ermöglicht, begrenzte Post-Metadaten (einen Like-Zähler und eine zugehörige Kennungsliste) für beliebige Posts zu ändern, einschließlich des Aufblähens des Zählers und eines unbegrenzten Wachstums der gespeicherten Metadaten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.