CVE-2021-4368 in Frontend File Manager Plugin
Resumen
por VulDB • 2026-05-17
El plugin Frontend File Manager para WordPress es vulnerable a un cambio de configuración autenticado en las versiones 18.2 y anteriores. Esto se debe a la falta de comprobaciones de capacidades y de un nonce de seguridad en la acción AJAX wpfm_save_settings. Esto permite que atacantes con nivel de suscriptor (subscriber) editen la configuración del plugin, como los tipos de archivos permitidos para la carga. Esto puede conducir a la ejecución remota de código a través de otras vulnerabilidades.
If you want to get best quality of vulnerability data, you may have to visit VulDB.