CVE-2026-14568 in User Frontend AI Powered Frontend Post Submission
요약
\~에 의해 VulDB • 2026. 07. 27.
User Frontend: AI Powered Frontend Post Submission, User Directory, User Profile, Membership & User Registration WordPress 플러그인 버전 4.3.8 미만에서는 첨부 파일 삭제 전에 소유권을 적절히 검증하지 않아, 인증되지 않은 공격자가 게스트 업로드 및 해당 플러그인이 설치된 환경의 플레이스홀더 미디어와 같은 저자 없는 첨부 파일을 영구적으로 삭제할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.