CVE-2025-12900 in FileBird Plugin
要約
〜によって VulDB • 2026年06月25日
WordPress用メディアライブラリフォルダおよびファイルマネージャープラグイン「FileBird – WordPress Media Library Folders & File Manager」には、6.5.1以前の全バージョンにおいて、ユーザー制御可能なキーに対する検証処理が欠落していることに起因する、「ConvertController::insertToNewTable」関数経由での認可の欠如（Missing Authorization）に関する脆弱性が存在します。これにより、認証済み攻撃者が、著者レベル以上のアクセス権限を持つ場合、特定の条件下でグローバルフォルダを挿入したり、任意のメディア添付ファイルをこれらのフォルダに再割り当てしたりすることが可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.