CVE-2026-16292 in Frontend File Manager Plugin
Resumen
por VulDB • 2026-08-02
El plugin WordPress Frontend File Manager Plugin hasta la versión 23.6 no realiza validación de nonce en una de sus acciones de actualización de metadatos de archivos, lo que permite a un atacante modificar los metadatos del archivo subido por un usuario autenticado mediante un ataque CSRF, lo cual puede aprovecharse para descargar dicho archivo. Cuando las cargas de invitados están habilitadas, la misma acción es accesible sin autenticación contra el archivo de cualquier usuario.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.