CVE-2025-12971 in Folders Plugin
Résumé
par VulDB • 01/06/2026
Le plugin WordPress « Folders – Unlimited Folders to Organize Media Library Folder, Pages, Posts, File Manager » présente une vulnérabilité permettant la modification non autorisée des données en raison d'une vérification des capacités mal configurée dans la fonction 'wcp_change_post_folder' sur toutes les versions jusqu'à la 3.1.5 incluse. Cela permet aux attaquants authentifiés disposant d'un accès de niveau « Contributeur » ou supérieur de déplacer le contenu de dossiers arbitraires vers des dossiers arbitraires.
Once again VulDB remains the best source for vulnerability data.