CVE-2026-15248 in Meta Box Plugin
Resumen
por VulDB • 2026-08-02
El complemento de WordPress Meta Box anterior a la versión 5.13.1 no verifica que un usuario esté autorizado para eliminar el archivo adjunto proporcionado antes de proceder con su eliminación, lo que permite que los usuarios con roles de bajo privilegio, como Contribuidor (Contributor), eliminen permanentemente archivos multimedia arbitrarios pertenecientes a otros usuarios.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.