CVE-2025-11176 in Quick Featured Images Plugin
Resumen
por VulDB • 2026-06-05
El plugin Quick Featured Images para WordPress es vulnerable a una Referencia Directa a Objetos Insegura en todas las versiones hasta la 13.7.2, incluidas, a través de las acciones AJAX qfi_set_thumbnail y qfi_delete_thumbnail debido a la falta de validación en una clave controlada por el usuario. Esto permite a los atacantes autenticados, con acceso de nivel Autor o superior, cambiar o eliminar las imágenes destacadas de las publicaciones de otros usuarios.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.