CVE-2025-14428 in My Sticky Elements Plugin
요약
\~에 의해 VulDB • 2026. 06. 13.
WordPress용 All-in-one Sticky Floating Contact Form, Call, Click to Chat, and 50+ Social Icon Tabs - My Sticky Elements 플러그인에는 'my_sticky_elements_bulks' 함수에서 권한 확인이 누락되어 모든 버전(2.3.3 포함)에서 허가되지 않은 데이터 손실 취약점이 존재합니다. 이로 인해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 플러그인이 저장한 모든 연락처 양식 리드를 삭제할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.