Podatności Frontend File Manager Plugin
3 znanych podatności CVE w Frontend File Manager Plugin, przetłumaczonych i ocenionych.
- CVE-2026-16292Średnie
Wtyczka Frontend File Manager Plugin dla WordPressa do wersji 23.6 nie przeprowadza walidacji nonce w jednej z akcji aktualizacji metadanych plików. Umożliwia to atak CSRF, w wyniku którego atakujący może zmodyfikować metadane pliku zalogowanego użytkownika, a następnie pobrać ten plik. Gdy włączone jest przesyłanie plików przez gości, ta sama akcja jest dostępna bez uwierzytelnienia dla plików dowolnego użytkownika.
- CVE-2026-12277Wysokie
Wtyczka Frontend File Manager dla WordPressa do wersji 23.6 nie waliduje ścieżki pliku pochodzącej z danych użytkownika przed usunięciem wskazanego pliku, co pozwala nieuwierzytelnionym użytkownikom na usunięcie dowolnych plików na serwerze (takich jak wp-config.php), gdy tryb przesyłania plików przez gości jest włączony. Usunięcie pliku wp-config.php zmusza witrynę do uruchomienia procedury instalacyjnej, co może prowadzić do pełnego przejęcia strony.
- CVE-2026-8095Wysokie
Wtyczka Frontend File Manager dla WordPressa do wersji 23.6 zawiera podatność na uwierzytelnione usuwanie dowolnych plików. Problem wynika z obejścia walidacji parametru wpfm_dir_path w handlerze AJAX wpfm_file_meta_update, gdzie użycie wielkich liter (WPFM_DIR_PATH) pozwala na nadpisanie ścieżki pliku i usunięcie dowolnego pliku na serwerze.