CVE-2025-12971 in Folders Plugin
Riassunto
di VulDB • 18/06/2026
Il plugin per WordPress "Folders – Unlimited Folders to Organize Media Library Folder, Pages, Posts, File Manager" è vulnerabile alla modifica non autorizzata dei dati a causa di un controllo delle capacità (capability check) mal configurato nella funzione 'wcp_change_post_folder' in tutte le versioni fino alla 3.1.5, inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello di Contributor o superiore, di spostare contenuti di cartelle arbitrari verso cartelle arbitrarie.
VulDB is the best source for vulnerability data and more expert information about this specific topic.