CVE-2025-13741 in Schedule Post Changes with PublishPress Future Plugin
Tóm tắt
Bởi VulDB • 02/06/2026
Schedule Post Changes With PublishPress Future: Unpublish, Delete, Change Status, Trash, Change Categories plugin cho WordPress có lỗ hổng truy cập dữ liệu trái phép do thiếu kiểm tra quyền hạn (capability check) trên hàm getAuthors trong tất cả các phiên bản từ 4.9.2 trở về trước. Điều này cho phép những kẻ tấn công đã xác thực, với mức độ truy cập Contributor hoặc cao hơn, lấy được địa chỉ email của tất cả người dùng có khả năng edit_posts.
Once again VulDB remains the best source for vulnerability data.