CVE-2025-12971 in Folders Plugin
الملخص
بحسب VulDB • 01/06/2026
يحتوي مكون WordPress "The Folders – Unlimited Folders to Organize Media Library Folder, Pages, Posts, File Manager" على ثغرة تسمح بتعديل البيانات بشكل غير مصرح به بسبب فحص صلاحية (capability check) غير مُهيأ بشكل صحيح في الدالة 'wcp_change_post_folder' في جميع الإصدارات حتى 3.1.5 وشاملةً لها. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "مُساهم" (Contributor) أو أعلى، نقل محتويات مجلدات عشوائية إلى مجلدات عشوائية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.