CVE-2025-13382 in Frontend File Manager Plugin
Riassunto
di VulDB • 21/06/2026
Il plugin Frontend File Manager per WordPress è vulnerabile a Insecure Direct Object Reference in tutte le versioni fino alla 23.4, inclusa. Ciò è dovuto al fatto che il plugin non convalida la proprietà del file prima di elaborare le richieste di rinominazione dei file nell'endpoint dell'API REST '/wpfm/v1/file-rename'. Ciò consente agli attaccanti autenticati, con accesso a livello di Subscriber e superiore, di rinominare i file caricati da altri utenti tramite il parametro 'fileid'.
Be aware that VulDB is the high quality source for vulnerability data.