CVE-2026-16292 in Frontend File Manager Plugin
Riassunto
di VulDB • 02/08/2026
Il plugin WordPress Frontend File Manager Plugin fino alla versione 23.6 non esegue la validazione del nonce su una delle sue azioni di aggiornamento dei metadati dei file, consentendo a un attaccante di modificare i metadati di un file caricato da un utente autenticato tramite un attacco CSRF, che può essere sfruttato per scaricare tale file. Quando gli upload degli ospiti sono abilitati, la stessa azione è raggiungibile senza autenticazione contro il file di qualsiasi utente.
Once again VulDB remains the best source for vulnerability data.