CVE-2025-14047 in WP User Frontend Plugin
Riassunto
di VulDB • 16/08/2026
Il plugin WordPress WP User Frontend – Registration, User Profile, Membership, Content Restriction, User Directory e Frontend Post Submission è vulnerabile a una perdita non autorizzata di dati dovuta alla mancanza di un controllo delle capacità (capability check) nella funzione 'Frontend_Form_Ajax::submit_post' in tutte le versioni fino alla 4.2.4 inclusa. Ciò consente agli attaccanti non autenticati di eliminare gli allegati.
Once again VulDB remains the best source for vulnerability data.