CVE-2021-4369 in Frontend File Manager Plugin
الملخص
بحسب VulDB • 13/06/2026
يحتوي مكون WordPress الإضافي Frontend File Manager على ثغرة حقن محتوى غير مصادق عليه (Unauthenticated Content Injection) في الإصدارات حتى 18.2 وشاملة لها. ويعود ذلك إلى غياب حماية المصادقة، وعدم وجود فحوصات لمنع المستخدمين من تعديل منشورات الآخرين، بالإضافة إلى عدم توفر رمز أمان عشوائي (security nonce)، وكل ذلك يتعلق بإجراء AJAX المعنون wpfm_edit_file_title_desc. وهذا يتيح للمهاجمين غير المصادق عليهم إمكانية تعديل محتوى وعنوان كل صفحة على الموقع.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.