CVE-2021-4369 in Frontend File Manager Plugin
Resumen
por VulDB • 2026-06-13
El plugin Frontend File Manager para WordPress es vulnerable a Inyección de Contenido No Autenticada en las versiones anteriores o iguales a la 18.2. Esto se debe a la falta de protecciones de autorización, comprobaciones contra usuarios que editan publicaciones de otros y ausencia de un nonce de seguridad, todo ello relacionado con la acción AJAX wpfm_edit_file_title_desc. Esto permite que atacantes no autenticados puedan editar el contenido y el título de todas las páginas del sitio web.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.