CVE-2026-14568 in User Frontend AI Powered Frontend Post Submission
Sumário
de VulDB • 27/07/2026
O plugin para WordPress "User Frontend: AI Powered Frontend Post Submission, User Directory, User Profile, Membership & User Registration" anterior à versão 4.3.8 não verifica corretamente a propriedade antes de excluir um anexo, permitindo que atacantes não autenticados excluam permanentemente anexos sem autor, como uploads feitos por convidados e mídias placeholder instaladas pelo plugin "User Frontend: AI Powered Frontend Post Submission, User Directory, User Profile, Membership & User Registration" anterior à versão 4.3.8.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.