CVE-2021-4356
CriticalSummary
Wtyczka Frontend File Manager dla WordPressa jest podatna na nieautoryzowane pobieranie dowolnych plików w wersjach do 18.2 włącznie. Brak zabezpieczeń autoryzacyjnych, kontroli uprawnień oraz sanitizacji w akcji AJAX wpfm_file_meta_update umożliwia nieautoryzowanym atakującym pobieranie dowolnych plików z witryny.
Risk Assessment
Podatność ta może prowadzić do przejęcia kontroli nad witryną przez nieautoryzowanych użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa danych i integralności systemu.
Recommendation
Zaleca się aktualizację wtyczki Frontend File Manager do najnowszej wersji oraz wdrożenie odpowiednich zabezpieczeń autoryzacyjnych i kontroli uprawnień.
Original NVD description (English source)
The Frontend File Manager plugin for WordPress is vulnerable to Unauthenticated Arbitrary File Download in versions up to, and including, 18.2. This is due to lacking authentication protections, capability checks, and sanitization, all on the wpfm_file_meta_update AJAX action. This makes it possible for unauthenticated attackers to download arbitrary files on the site, potentially leading to site takeover.