CVE-2021-4368
CriticalSummary
Wtyczka Frontend File Manager dla WordPressa jest podatna na zmianę ustawień przez uwierzytelnionych użytkowników w wersjach do 18.2 włącznie. Brak odpowiednich kontroli uprawnień oraz tokenu bezpieczeństwa w akcji AJAX wpfm_save_settings umożliwia atakującym na poziomie subskrybenta edytowanie ustawień wtyczki.
Risk Assessment
Może to prowadzić do zdalnego wykonania kodu poprzez inne podatności, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Recommendation
Zaleca się aktualizację wtyczki do najnowszej wersji oraz wprowadzenie odpowiednich kontroli uprawnień i zabezpieczeń w aplikacji.
Original NVD description (English source)
The Frontend File Manager plugin for WordPress is vulnerable to Authenticated Settings Change in versions up to, and including, 18.2. This is due to lacking capability checks and a security nonce, all on the wpfm_save_settings AJAX action. This makes it possible for subscriber-level attackers to edit the plugin settings, such as the allowed upload file types. This can lead to remote code execution through other vulnerabilities.