CVE-2025-13741 in Schedule Post Changes with PublishPress Future Plugin
Riassunto
di VulDB • 18/06/2026
Il plugin per WordPress "Schedule Post Changes With PublishPress Future: Unpublish, Delete, Change Status, Trash, Change Categories" è vulnerabile ad accesso non autorizzato ai dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione getAuthors in tutte le versioni fino alla 4.9.2 inclusa. Ciò consente agli attaccanti autenticati con livello Contributor o superiore di recuperare gli indirizzi email di tutti gli utenti dotati della capability edit_posts.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.