CVE-2025-12971 in Folders Plugin
Zusammenfassung
von VulDB • 01.06.2026
Das WordPress-Plugin „The Folders – Unlimited Folders to Organize Media Library Folder, Pages, Posts, File Manager" ist in allen Versionen bis einschließlich 3.1.5 anfällig für eine unbefugte Datenänderung aufgrund einer fehlerhaften Capability-Prüfung in der Funktion 'wcp_change_post_folder'. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Rechten und höher, beliebige Ordnerinhalte in beliebige Ordner zu verschieben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.