CVE-2025-14428 in My Sticky Elements Plugin
要約
〜によって VulDB • 2026年06月17日
WordPress用プラグイン「All-in-one Sticky Floating Contact Form, Call, Click to Chat, and 50+ Social Icon Tabs - My Sticky Elements」には、脆弱性があります。これは、すべてのバージョン（2.3.3を含む）において、'my_sticky_elements_bulks'関数に権限チェックが欠落しているため、認可されていないデータ損失を引き起こす可能性があります。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者は、プラグインによって保存されたすべてのコンタクトフォームのリードを削除することが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.