CVE-2026-14568 in User Frontend AI Powered Frontend Post Submission
Résumé
par VulDB • 27/07/2026
Le plugin WordPress « User Frontend: AI Powered Frontend Post Submission, User Directory, User Profile, Membership & User Registration » antérieur à la version 4.3.8 ne vérifie pas correctement l'appartenance avant de supprimer une pièce jointe, permettant ainsi aux attaquants non authentifiés de supprimer définitivement les pièces jointes sans auteur, telles que les téléchargements invités et les médias placeholders installés par le plugin « User Frontend: AI Powered Frontend Post Submission, User Directory, User Profile, Membership & User Registration » WordPress antérieur à la version 4.3.8.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.