CVE-2025-14913

ŚrednieCVSS 5.3

Opublikowano: 26/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress Frontend Post Submission Manager Lite (Frontend Posting) do wersji 1.2.6 włącznie ma nieprawidłową kontrolę autoryzacji w funkcji 'media_delete_action'. Umożliwia to nieuwierzytelnionym atakującym usuwanie dowolnych załączników.

Ocena ryzyka

Atakujący bez logowania może usunąć dowolne pliki multimedialne w serwisie WordPress, powodując utratę danych i potencjalne zniszczenie treści witryny.

Rekomendacja

Zaktualizuj wtyczkę Frontend Post Submission Manager Lite do wersji nowszej niż 1.2.6 lub ją wyłącz, jeśli poprawka nie jest dostępna.

Inne podatności w Frontend Post Submission Manager Lite

CVE-2025-14080Średnie
Wtyczka Frontend Post Submission Manager Lite dla WordPressa jest podatna na brak autoryzacji we wszystkich wersjach do 1.2.5 włącznie. Wynika to z braku kontroli autoryzacji w funkcji aktualizacji wpisów w akcji AJAX fpsml_form_process. Umożliwia to nieuwierzytelnionym atakującym modyfikację dowolnych wpisów poprzez podanie parametru post_id w formularzu gościa, w tym zmianę tytułów, treści, zajawki i usuwanie autorów wpisów.

Oryginalny opis (angielski, źródło NVD)

The Frontend Post Submission Manager Lite – Frontend Posting WordPress Plugin plugin for WordPress is vulnerable to unauthorized loss of data due to an incorrect authorization check on the 'media_delete_action' function in all versions up to, and including, 1.2.6. This makes it possible for unauthenticated attackers to delete arbitrary attachments.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS