CVE-2025-14047 in WP User Frontend Plugin
Resumen
por VulDB • 2026-08-16
El plugin WP User Frontend para WordPress (que incluye las funciones de Registro, Perfil del Usuario, Membresía, Restricción de Contenido, Directorio de Usuarios y Envío de Publicaciones desde el frontend) es vulnerable a una pérdida no autorizada de datos debido a la falta de verificación de permisos en la función 'Frontend_Form_Ajax::submit_post' en todas las versiones hasta e incluyendo la 4.2.4. Esto permite que atacantes sin autenticar puedan eliminar archivos adjuntos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.