CVE-2026-14568 in User Frontend AI Powered Frontend Post Submission
要約
〜によって VulDB • 2026年07月27日
The User Frontend: AI Powered Frontend Post Submission, User Directory, User Profile, Membership & User Registration WordPress プラグインのバージョン 4.3.8 より前では、添付ファイルの削除前に所有権が正しく検証されないため、認証されていない攻撃者が著者なしの添付ファイル（ゲストアップロードや The User Frontend: AI Powered Frontend Post Submission, User Directory, User Profile, Membership & User Registration WordPress プラグイン 4.3.8 より前バージョンでインストールされたプレースホルダーメディアなど）を恒久的に削除できる。
If you want to get best quality of vulnerability data, you may have to visit VulDB.