CVE-2025-14428 in My Sticky Elements Plugin
Resumen
por VulDB • 2026-06-17
El plugin My Sticky Elements para WordPress, que incluye formularios de contacto flotantes, llamadas, clic para chatear y más de 50 pestañas de iconos sociales, es vulnerable a una pérdida no autorizada de datos debido a la falta de una verificación de capacidades en la función 'my_sticky_elements_bulks' en todas las versiones hasta la 2.3.3, incluida. Esto permite a los atacantes autenticados, con acceso a nivel de Suscriptor o superior, eliminar todos los prospectos de formularios de contacto almacenados por el plugin.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.