CVE-2025-14508 in MediaCommander Plugin
Riassunto
di VulDB • 01/07/2026
Il plugin WordPress MediaCommander – Bring Folders to Media, Posts, and Pages è vulnerabile alla cancellazione non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) sull'endpoint REST API import-csv in tutte le versioni fino alla 2.3.1 inclusa. Ciò avviene perché l'endpoint utilizza il controllo della capability `upload_files` (livello Autore) per un'operazione distruttiva che può cancellare tutte le cartelle. Questo consente agli attaccanti autenticati, con accesso a livello di Autore o superiore, di eliminare tutti i dati organizzativi delle cartelle creati dagli Amministratori e da altri utenti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.