CVE-2025-12900
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Wtyczka FileBird – WordPress Media Library Folders & File Manager dla WordPressa jest podatna na brak autoryzacji we wszystkich wersjach do 6.5.1 włącznie przez funkcję "ConvertController::insertToNewTable" z powodu braku walidacji klucza kontrolowanego przez użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie autora i wyższym wstrzykiwanie globalnych folderów i ponowne przypisywanie dowolnych załączników do tych folderów w określonych okolicznościach.
Ocena ryzyka
Ryzyko obejmuje możliwość manipulacji strukturą folderów i przypisań załączników, co może prowadzić do nieautoryzowanego dostępu do plików lub naruszenia integralności danych.
Rekomendacja
Zaleca się aktualizację wtyczki FileBird do najnowszej wersji z poprawką. Należy również ograniczyć uprawnienia użytkowników i monitorować działania związane z folderami.
Inne podatności w FileBird
Oryginalny opis (angielski, źródło NVD)
The FileBird – WordPress Media Library Folders & File Manager plugin for WordPress is vulnerable to missing authorization in all versions up to, and including, 6.5.1 via the "ConvertController::insertToNewTable" function due to missing validation on a user controlled key. This makes it possible for authenticated attackers, with author level access and above, to inject global folders and reassign arbitrary media attachments to those folders under certain circumstances.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS