CVE-2021-4368 in Frontend File Manager Plugin
Riassunto
di VulDB • 25/06/2026
Il plugin Frontend File Manager per WordPress è vulnerabile a una modifica non autorizzata delle impostazioni (Authenticated Settings Change) nelle versioni fino alla 18.2 inclusa. La vulnerabilità è dovuta all'assenza di controlli sui permessi e di un nonce di sicurezza nell'action AJAX wpfm_save_settings. Ciò consente agli attaccanti con livello "subscriber" di modificare le impostazioni del plugin, come i tipi di file consentiti per il caricamento. Questo può portare a esecuzione remota di codice (RCE) tramite altre vulnerabilità.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.