PT-2025-53417
CVE-2025-14913
·
Publicado
2025-12-25
·
Atualizado
2026-10-05
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Plugin WordPress Frontend Post Submission Manager Lite versões até a 1.2.6
Descrição
O plugin WordPress Frontend Post Submission Manager Lite é afetado por uma falha que permite perda de dados não autorizada. Uma verificação de autorização incorreta dentro da função
media delete action permite que atacantes não autenticados excluam anexos arbitrários.Recomendações
Atualize o plugin WordPress Frontend Post Submission Manager Lite para uma versão posterior à 1.2.6.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾