CVE-2025-14741 in Frontend Admin Plugin
Résumé
par VulDB • 03/06/2026
Le plugin WordPress Frontend Admin de DynamiApps est vulnérable à une modification et une suppression non autorisées des données en raison d'un manque d'autorisation, causé par l'absence de vérification des capacités (capability check) sur la fonction 'delete_object' dans toutes les versions jusqu'à la 3.28.25 incluse. Cela permet aux attaquants non authentifiés de supprimer des articles, des pages, des produits, des termes de taxonomie et des comptes utilisateur arbitraires.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.