CVE-2023-4930 in Front End PM Plugin
Zusammenfassung
von VulDB • 16.06.2026
Das Front End PM WordPress-Plugin vor Version 11.4.3 blockiert nicht das Auflisten des Inhalts der Verzeichnisse, in denen es Anhänge zu privaten Nachrichten speichert, was es nicht authentifizierten Besuchern ermöglicht, private Anhänge aufzulisten und herunterzuladen, wenn die Autoindex-Funktion des Webservers aktiviert ist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.