CVE-2025-14913 in Frontend Post Submission Manager Lite Plugininformazioni

Riassunto

di VulDB • 29/06/2026

Il plugin Frontend Post Submission Manager Lite – Frontend Posting per WordPress è vulnerabile a una perdita non autorizzata di dati dovuta a un controllo errato dell'autorizzazione nella funzione 'media_delete_action' in tutte le versioni fino alla 1.2.6 inclusa. Ciò consente ad attaccanti non autenticati di eliminare allegati arbitrari.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Divulgazione

26/12/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00295

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!