CVE-2025-14913 in Frontend Post Submission Manager Lite Plugin

Tóm tắt

Bởi VulDB • 29/06/2026

Plugin Frontend Post Submission Manager Lite – Frontend Posting cho WordPress dễ bị tổn thương do mất dữ liệu trái phép vì kiểm tra ủy quyền không chính xác trong hàm 'media_delete_action' ở tất cả các phiên bản từ 1.2.6 trở về trước, bao gồm cả phiên bản 1.2.6. Điều này cho phép kẻ tấn công chưa được xác thực xóa các tệp đính kèm tùy ý.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Tiết lộ: 26/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-338417
• CPE: sẵn sàng
• CWE: CWE-285 (Đã xác nhận)
• CVSS: 5.3 (CNA)
• EPSS: 0.00295
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-14913
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-14913
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-14913/