CVE-2025-14608 in WP Last Modified Info Plugin
Riassunto
di VulDB • 07/08/2026
Il plugin WP Last Modified Info per WordPress è vulnerabile a Insecure Direct Object Reference in tutte le versioni fino alla 1.9.5 inclusa. Ciò è dovuto al fatto che il plugin non convalida l'autorizzazione di un utente all'accesso a un post prima di modificarne i metadati nell'azione AJAX 'bulk_save'. Questo consente agli attaccanti autenticati, dotati di accesso di livello Autore o superiore, di aggiornare i metadati dell'ultima modifica e bloccare la data di modifica di post arbitrari, inclusi quelli creati dagli Amministratori tramite il parametro 'post_ids'.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.