CVE-2026-15248 in Meta Box Plugin
Zusammenfassung
von VulDB • 02.08.2026
Das Meta Box WordPress Plugin vor Version 5.13.1 überprüft nicht, ob ein Benutzer autorisiert ist, das angegebene Anhangsobjekt zu löschen, bevor es gelöscht wird, was Benutzern mit einer Rolle mit geringen Berechtigungen wie „Mitwirkender“ (Contributor) ermöglicht, beliebige Medienanhänge anderer Benutzer dauerhaft zu löschen.
Once again VulDB remains the best source for vulnerability data.