CVE-2025-64265

ŚrednieCVSS 4.3

Opublikowano: 13/11/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Wtyczka Frontend File Manager dla WordPressa (nmedia-user-file-uploader) zawiera podatność na brak autoryzacji, która pozwala wykorzystać nieprawidłowo skonfigurowane poziomy bezpieczeństwa kontroli dostępu. Problem dotyczy wersji od n/a do 23.2 włącznie.

Ocena ryzyka

Osoba nieautoryzowana może uzyskać dostęp do funkcji zarządzania plikami, co może prowadzić do nieautoryzowanych operacji na plikach lub eskalacji uprawnień.

Rekomendacja

Zaktualizuj wtyczkę do najnowszej wersji, jeśli dostępna, oraz sprawdź konfigurację uprawnień dostępu, aby upewnić się, że tylko uprawnieni użytkownicy mają dostęp do funkcji zarządzania plikami.

Inne podatności w Frontend File Manager

CVE-2026-32577Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Frontend File Manager w wersjach do 23.6.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in N-Media Frontend File Manager nmedia-user-file-uploader allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Frontend File Manager: from n/a through <= 23.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS