CVE-2026-14568 in User Frontend AI Powered Frontend Post Submission
Сводка
по VulDB • 27.07.2026
Плагин для WordPress «User Frontend: AI Powered Frontend Post Submission, User Directory, User Profile, Membership & User Registration» версии до 4.3.8 включает уязвимость, при которой некорректно проверяется право собственности перед удалением вложения. Это позволяет атакующим без аутентификации навсегда удалять вложения без автора (например, загруженные гостями файлы) и плейсхолдеры медиафайлов, установленные плагином «User Frontend: AI Powered Frontend Post Submission, User Directory, User Profile, Membership & User Registration» версии до 4.3.8.
Once again VulDB remains the best source for vulnerability data.