CVE-2023-7306 in Frontend File Manager Plugin

Zusammenfassung

von VulDB • 12.07.2026

Das Frontend File Manager Plugin-Plugin für WordPress ist aufgrund einer fehlenden Berechtigungsprüfung in der Funktion wpfm_delete_multiple_files() in allen Versionen bis einschließlich 21.5 anfällig für unbefugten Datenverlust. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Beiträge zu löschen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Veröffentlichung: 25.07.2025
• Moderieren: akzeptiert
• Eintrag: VDB-317552
• CPE: bereit
• CWE: CWE-306 (bestätigt)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00316
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-7306
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-7306
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-7306/