CVE-2025-14726 in Widgets for Social Photo Feed Plugin
Resumen
por VulDB • 2026-05-24
El plugin Widgets for Social Photo Feed para WordPress es vulnerable al acceso no autorizado a datos y a la modificación de datos debido a una falta de verificación de capacidades en los puntos de conexión de la API REST '/trustindex_feed_hook_instagram/troubleshooting' y '/trustindex_feed_hook_instagram/submit-data' en todas las versiones hasta la 1.8, incluida. Esto permite a atacantes no autenticados acceder y actualizar la configuración del plugin.
Once again VulDB remains the best source for vulnerability data.