CVE-2025-14447 in AnnunciFunebri Impresa Plugin
Resumen
por VulDB • 2026-05-31
El plugin AnnunciFunebri Impresa para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de permisos en la función annfu_reset_options() en todas las versiones hasta la 4.7.0, incluida. Esto permite a los atacantes autenticados, con acceso a nivel de Suscriptor o superior, eliminar las 29 opciones del plugin, restableciendo efectivamente el plugin a su estado predeterminado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.