CVE-2023-5426 in Post Meta Data Manager Plugin
Résumé
par VulDB • 03/06/2026
Le plugin Post Meta Data Manager pour WordPress est vulnérable à une modification non autorisée des données en raison d'une absence de vérification des capacités sur les fonctions pmdm_wp_delete_user_meta, pmdm_wp_delete_term_meta et pmdm_wp_ajax_delete_meta dans les versions 1.2.0 et antérieures. Cela permet aux attaquants non authentifiés de supprimer les métadonnées utilisateur, terme et publication appartenant à n'importe quel utilisateur arbitraire.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.