CVE-2025-14080
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Wtyczka Frontend Post Submission Manager Lite dla WordPressa jest podatna na brak autoryzacji we wszystkich wersjach do 1.2.5 włącznie. Wynika to z braku kontroli autoryzacji w funkcji aktualizacji wpisów w akcji AJAX fpsml_form_process. Umożliwia to nieuwierzytelnionym atakującym modyfikację dowolnych wpisów poprzez podanie parametru post_id w formularzu gościa, w tym zmianę tytułów, treści, zajawki i usuwanie autorów wpisów.
Ocena ryzyka
Nieuwierzytelniony atakujący może modyfikować treści na stronie, co prowadzi do defacementu, dezinformacji i potencjalnego wykorzystania do dalszych ataków.
Rekomendacja
Zaktualizuj wtyczkę Frontend Post Submission Manager Lite do wersji nowszej niż 1.2.5 lub wyłącz ją, jeśli poprawka nie jest dostępna, oraz przejrzyj wpisy pod kątem nieautoryzowanych zmian.
Inne podatności w Frontend Post Submission Manager Lite
Oryginalny opis (angielski, źródło NVD)
The Frontend Post Submission Manager Lite plugin for WordPress is vulnerable to Missing Authorization in all versions up to, and including, 1.2.5. This is due to missing authorization checks on the post update functionality in the fpsml_form_process AJAX action. This makes it possible for unauthenticated attackers to modify arbitrary posts by providing a post_id parameter via the guest posting form, allowing them to change post titles, content, excerpts, and remove post authors.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS