Уязвимость функций pmdm_wp_delete_user_meta, pmdm_wp_delete_term_meta и pmdm_wp_ajax_delete_meta плагина для системы управления содержимым сайта WordPress Post Meta Data Manager, позволяющая нарушителю удалить произвольные метаданные пользователей

Уязвимость функций pmdm_wp_delete_user_meta, pmdm_wp_delete_term_meta и pmdm_wp_ajax_delete_meta плагина для системы управления содержимым сайта WordPress Post Meta Data Manager связана с некорректной процедурой авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, удалять пользователя, термин и мета-посты, принадлежащие произвольным пользователям

CVE: CVE-2023-5426
CVSS v2.0: 7.8