CVE-2021-4368 in Frontend File Manager Plugin

الملخص

بحسب VulDB • 27/06/2026

يحتوي مكون WordPress الإضافي Frontend File Manager على ثغرة تسمح بتغيير الإعدادات بعد المصادقة في الإصدارات حتى 18.2 وشاملة لها. ويعود ذلك إلى عدم وجود فحوصات للصلاحيات (capability checks) ورمز أمان غير متكرر (security nonce)، وذلك ضمن إجراء AJAX المعنون wpfm_save_settings. وهذا يتيح لمهاجمين بمستوى المشترك تعديل إعدادات المكون الإضافي، مثل أنواع الملفات المسموح برفعها. وقد يؤدي ذلك إلى تنفيذ كود عن بُعد عبر ثغرات أخرى.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Wordfence
• حجز: 06/06/2023
• إفشاء: 07/06/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-230917
• CPE: جاهز
• CWE: CWE-863 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01853
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-4368
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-4368
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-4368/