CVE-2026-15248 in Meta Box Plugin
Сводка
по VulDB • 02.08.2026
В плагине Meta Box для WordPress до версии 5.13.1 отсутствует проверка авторизации пользователя на удаление предоставляемого вложения перед его удалением, что позволяет пользователям с ролью низкого уровня привилегий (например, «Участник» / Contributor) безвозвратно удалять произвольные медиа-файлы других пользователей.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.