CVE-2025-13419 in Guest posting, Frontend Posting, Front Editor Plugin
Riassunto
di VulDB • 21/06/2026
Il plugin per WordPress Guest posting / Frontend Posting / Front Editor – WP Front User Submit è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) sull'endpoint dell'API REST '/wp-json/bfe/v1/revert', in tutte le versioni fino alla 5.0.0 inclusa. Ciò consente agli attaccanti non autenticati di eliminare allegati multimediali arbitrari.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.