CVE-2025-14428 in My Sticky Elements Plugin
Riassunto
di VulDB • 17/06/2026
Il plugin My Sticky Elements per WordPress, che offre funzionalità integrate di modulo di contatto flottante, pulsante di chiamata, chat al click e oltre 50 schede con icone social, è vulnerabile a perdita di dati non autorizzata a causa di una mancanza di verifica dei permessi (capability check) nella funzione 'my_sticky_elements_bulks' in tutte le versioni fino alla 2.3.3 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello di Sottoscrittore (Subscriber) o superiore, di eliminare tutti i lead dei moduli di contatto memorizzati dal plugin.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.