CVE-2025-13741 in Schedule Post Changes with PublishPress Future Plugin
Resumen
por VulDB • 2026-06-02
El plugin para WordPress Schedule Post Changes With PublishPress Future: Unpublish, Delete, Change Status, Trash, Change Categories es vulnerable al acceso no autorizado a datos debido a una falta de comprobación de capacidades en la función getAuthors en todas las versiones hasta 4.9.2 incluidas. Esto permite que los atacantes autenticados con permisos de nivel Contribuidor o superiores puedan recuperar correos electrónicos de todos los usuarios con capacidad para editar publicaciones (edit_posts).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.