CVE-2025-13741 in Schedule Post Changes with PublishPress Future Plugin
Résumé
par VulDB • 02/06/2026
Le plugin WordPress « Schedule Post Changes With PublishPress Future: Unpublish, Delete, Change Status, Trash, Change Categories » présente une vulnérabilité permettant un accès non autorisé aux données en raison d'une absence de vérification des autorisations (capability check) sur la fonction getAuthors dans toutes les versions jusqu'à et y compris la 4.9.2. Cela permet aux attaquants authentifiés disposant du niveau d'accès « Contributor » ou supérieur de récupérer les adresses e-mail de tous les utilisateurs ayant la capacité edit_posts.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.