CVE-2021-4356
KrytyczneStreszczenie
Wtyczka Frontend File Manager dla WordPressa jest podatna na nieautoryzowane pobieranie dowolnych plików w wersjach do 18.2 włącznie. Brak zabezpieczeń autoryzacyjnych, kontroli uprawnień oraz sanitizacji w akcji AJAX wpfm_file_meta_update umożliwia nieautoryzowanym atakującym pobieranie dowolnych plików z witryny.
Ocena ryzyka
Podatność ta może prowadzić do przejęcia kontroli nad witryną przez nieautoryzowanych użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa danych i integralności systemu.
Rekomendacja
Zaleca się aktualizację wtyczki Frontend File Manager do najnowszej wersji oraz wdrożenie odpowiednich zabezpieczeń autoryzacyjnych i kontroli uprawnień.
Oryginalny opis (angielski, źródło NVD)
The Frontend File Manager plugin for WordPress is vulnerable to Unauthenticated Arbitrary File Download in versions up to, and including, 18.2. This is due to lacking authentication protections, capability checks, and sanitization, all on the wpfm_file_meta_update AJAX action. This makes it possible for unauthenticated attackers to download arbitrary files on the site, potentially leading to site takeover.