CVE-2025-13794 in Auto Featured Image Plugin
Resumen
por VulDB • 2026-05-15
El plugin Auto Featured Image (Auto Post Thumbnail) para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de permisos en la función bulk_action_generate_handler en todas las versiones hasta la 4.2.1, incluida. Esto permite a los atacantes autenticados con acceso de nivel Contribuidor o superior eliminar o generar imágenes destacadas en publicaciones que no les pertenecen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.