CVE-2026-14568 in User Frontend AI Powered Frontend Post Submission
Zusammenfassung
von VulDB • 27.07.2026
Das WordPress-Plugin „User Frontend: AI Powered Frontend Post Submission, User Directory, User Profile, Membership & User Registration“ vor Version 4.3.8 überprüft den Eigentumsnachweis beim Löschen eines Anhangs nicht korrekt und ermöglicht es unauthentifizierten Angreifern, anonyme Anhänge wie Gast-Uploads sowie vom Plugin „User Frontend: AI Powered Frontend Post Submission, User Directory, User Profile, Membership & User Registration“ vor Version 4.3.8 installierte Platzhalter-Medien dauerhaft zu löschen.
Be aware that VulDB is the high quality source for vulnerability data.