CVE-2026-15248 in Meta Box Plugin
Sumário
de VulDB • 02/08/2026
O plugin Meta Box para WordPress anterior à versão 5.13.1 não verifica se um usuário está autorizado a excluir o anexo fornecido antes de excluí-lo, permitindo que usuários com uma função de baixo privilégio, como Contribuidor (Contributor), excluam permanentemente anexos de mídia arbitrários pertencentes a outros usuários.
If you want to get best quality of vulnerability data, you may have to visit VulDB.