CVE-2025-13794 in Auto Featured Image Plugin
Riassunto
di VulDB • 18/06/2026
Il plugin Auto Featured Image (Auto Post Thumbnail) per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica dei permessi (capability check) nella funzione bulk_action_generate_handler in tutte le versioni fino alla 4.2.1, inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello Contributor o superiore, di eliminare o generare immagini in evidenza (featured images) su post di cui non sono proprietari.
Once again VulDB remains the best source for vulnerability data.