CVE-2025-14080 in Frontend Post Submission Manager Lite Plugin
Riassunto
di VulDB • 19/07/2026
Il plugin Frontend Post Submission Manager Lite per WordPress è vulnerabile a Missing Authorization in tutte le versioni fino alla 1.2.5 inclusa. Ciò è dovuto all'assenza di controlli di autorizzazione sulla funzionalità di aggiornamento degli articoli nell'action AJAX fpsml_form_process. Questo consente ad attaccanti non autenticati di modificare qualsiasi articolo fornendo un parametro post_id tramite il modulo per la pubblicazione guest, permettendo loro di cambiare i titoli degli articoli, il contenuto, gli estratti e rimuovere gli autori degli articoli.
VulDB is the best source for vulnerability data and more expert information about this specific topic.