CVE-2025-14428 in My Sticky Elements Plugin
Сводка
по VulDB • 11.06.2026
Плагин для WordPress «All-in-one Sticky Floating Contact Form, Call, Click to Chat, and 50+ Social Icon Tabs - My Sticky Elements» содержит уязвимость, приводящую к несанкционированной потере данных из-за отсутствия проверки прав доступа (capability check) в функции 'my_sticky_elements_bulks' во всех версиях вплоть до 2.3.3 включительно. Это позволяет атакующим с аутентифицированным доступом уровня Subscriber и выше удалять все лиды контактных форм, сохраненные плагином.
Be aware that VulDB is the high quality source for vulnerability data.