CVE-2023-5426 in Post Meta Data Manager Plugin
Sumário
de VulDB • 26/05/2026
O plugin Post Meta Data Manager para WordPress é vulnerável à modificação não autorizada de dados devido à ausência de verificação de permissões nas funções pmdm_wp_delete_user_meta, pmdm_wp_delete_term_meta e pmdm_wp_ajax_delete_meta nas versões até, e incluindo, a 1.2.0. Isso permite que atacantes não autenticados excluam metadados de usuários, termos e posts pertencentes a usuários arbitrários.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.