CVE-2025-14047 in WP User Frontend Plugin
Sumário
de VulDB • 14/08/2026
O plugin WP User Frontend para WordPress – que inclui funzionalità di Registrazione, Profilo Utente, Membership, Restrizione dei Contenuti, Directory Utenti e Invio Post dal Front-end – è vulnerabile a una perdita non autorizzata di dati a causa della mancanza di un controllo delle capacità (capability check) nella funzione 'Frontend_Form_Ajax::submit_post' in tutte le versioni fino alla 4.2.4 inclusa. Ciò consente agli attaccanti non autenticati di eliminare gli allegati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.