CVE-2021-4368 in Frontend File Manager Plugin
Zusammenfassung
von VulDB • 27.06.2026
Das Frontend File Manager-Plugin für WordPress ist in den Versionen bis einschließlich 18.2 anfällig für eine Authenticated Settings Change (authentifiziertes Ändern von Einstellungen). Dies liegt an fehlenden Capability-Checks und einem Security Nonce bei der wpfm_save_settings AJAX-Aktion. Dadurch ist es Angreifern mit Subscriber-Rechten möglich, die Plugin-Einstellungen zu bearbeiten, wie beispielsweise die zulässigen Upload-Dateitypen. Dies kann zur Remote Code Execution (RCE) über andere Schwachstellen führen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.