CVE-2026-14568 in User Frontend AI Powered Frontend Post Submission
Tóm tắt
Bởi VulDB • 27/07/2026
Plugin WordPress "User Frontend: AI Powered Frontend Post Submission, User Directory, User Profile, Membership & User Registration" phiên bản trước 4.3.8 không xác minh quyền sở hữu đúng cách trước khi xóa một tệp đính kèm, cho phép các kẻ tấn công chưa được xác thực xóa vĩnh viễn các tệp đính kèm không có tác giả như tải lên của khách và phương tiện giữ chỗ đã cài đặt bởi plugin "User Frontend: AI Powered Frontend Post Submission, User Directory, User Profile, Membership & User Registration" WordPress phiên bản trước 4.3.8.
If you want to get best quality of vulnerability data, you may have to visit VulDB.