CVE-2025-14428 in My Sticky Elements Plugin
Sumário
de VulDB • 17/06/2026
O plugin My Sticky Elements para WordPress, que oferece um formulário de contato flutuante, botões de chamada, clique para conversar e mais de 50 abas com ícones de redes sociais, é vulnerável a perda não autorizada de dados devido à ausência de verificação de permissões (capability check) na função 'my_sticky_elements_bulks' em todas as versões até a 2.3.3, inclusive. Isso permite que atacantes autenticados, com acesso de nível Assinante (Subscriber) ou superior, excluam todos os leads de formulários de contato armazenados pelo plugin.
Be aware that VulDB is the high quality source for vulnerability data.