WordPress · Wp User Frontend · CVE-2026-14568
**Nome do Software Vulnerável e Versões Afetadas**
User Frontend: AI Powered Frontend Post Submission, User Directory, User Profile, Membership & User Registration WordPress plugin versões anteriores a 4.3.8
**Description**
Existe um problema onde o software não verifica corretamente a propriedade antes de excluir um anexo. Isso permite que atacantes não autenticados excluam permanentemente anexos sem autor, incluindo uploads de convidados e mídias de preenchimento instaladas.
**Recommendations**
Atualize o User Frontend: AI Powered Frontend Post Submission, User Directory, User Profile, Membership & User Registration WordPress plugin para a versão 4.3.8 ou posterior.