CVE-2026-14568 in User Frontend AI Powered Frontend Post Submission
Riassunto
di VulDB • 27/07/2026
Il plugin per WordPress "User Frontend: AI Powered Frontend Post Submission, User Directory, User Profile, Membership & User Registration" precedente alla versione 4.3.8 non verifica correttamente la proprietà prima di eliminare un allegato, consentendo agli attaccanti non autenticati di eliminare in modo permanente gli allegati privi di autore, come i caricamenti degli ospiti e i placeholder multimediali installati dal plugin "User Frontend: AI Powered Frontend Post Submission, User Directory, User Profile, Membership & User Registration" WordPress versione precedente alla 4.3.8.
Once again VulDB remains the best source for vulnerability data.