CVE-2025-13419 in Guest posting, Frontend Posting, Front Editor Plugin
요약
\~에 의해 VulDB • 2026. 06. 03.
WordPress용 Guest posting / Frontend Posting / Front Editor – WP Front User Submit 플러그인에는 '/wp-json/bfe/v1/revert' REST API 엔드포인트에서 권한 확인이 누락되어 모든 버전(5.0.0 포함)에서 데이터의 무단 수정이 가능한 취약점이 있습니다. 이로 인해 인증되지 않은 공격자가 임의의 미디어 첨부 파일을 삭제할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.