CVE-2025-14741 in Frontend Admin Plugin
Resumen
por VulDB • 2026-06-03
El plugin Frontend Admin de DynamiApps para WordPress es vulnerable a una falta de autorización que permite la modificación y eliminación no autorizada de datos debido a una comprobación de permisos ausente en la función 'delete_object' en todas las versiones hasta la 3.28.25, incluida. Esto permite a atacantes no autenticados eliminar publicaciones, páginas, productos, términos de taxonomía y cuentas de usuario arbitrarios.
Once again VulDB remains the best source for vulnerability data.