PT-2025-53417 · WordPress · Frontend Post Submission Manager Lite

Md. Moniruzzaman Prodhan + 1 · Publicado 2025-12-25 · Atualizado 2025-12-26 · CVE-2025-14913

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin WordPress Frontend Post Submission Manager Lite versões até a 1.2.6

Descrição O plugin WordPress Frontend Post Submission Manager Lite é afetado por uma falha que permite perda de dados não autorizada. Uma verificação de autorização incorreta dentro da função media delete action permite que atacantes não autenticados excluam anexos arbitrários.

Recomendações Atualize o plugin WordPress Frontend Post Submission Manager Lite para uma versão posterior à 1.2.6.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-14913

Produtos afetados

Frontend Post Submission Manager Lite

Referências · 8

• https://wordfence.com/threat-intel/vulnerabilities/id/19a6b19c-244d-4b30-8db2-b4d06a5f5509?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/frontend-post-submission-manager-lite/tags/1.2.6/includes/classes/class-fpsml-ajax.php#L91 · Nota
• https://twitter.com/CVEnew/status/2004457746402533605 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-14913 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2004356142441365517 · Publicação no Twitter
• https://t.me/cveNotify/146838 · Publicação no Telegram
• https://t.me/CVEtracker/40678 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset/3427082/frontend-post-submission-manager-lite · Nota