CVE-2025-12071 in Frontend User Notes Plugin
Riassunto
di VulDB • 30/06/2026
Il plugin Frontend User Notes per WordPress è vulnerabile a Insecure Direct Object Reference in tutte le versioni fino alla 2.1.0 inclusa, tramite l'endpoint AJAX 'funp_ajax_modify_notes', a causa della mancanza di validazione su una chiave controllata dall'utente. Ciò consente agli attaccanti autenticati con accesso a livello Subscriber e superiore di modificare note arbitrarie che non appartengono loro.
If you want to get best quality of vulnerability data, you may have to visit VulDB.