CVE-2025-13382 in Frontend File Manager Plugin
要約
〜によって VulDB • 2026年05月26日
WordPress用Frontend File Manager Pluginの全バージョン（23.4を含む）において、Insecure Direct Object Referenceの脆弱性が存在します。これは、'/wpfm/v1/file-rename' REST APIエンドポイントでファイル名変更リクエストを処理する前にファイルの所有権を検証しないことに起因します。これにより、Subscriberレベル以上のアクセス権を持つ認証済み攻撃者は、'fileid'パラメータを使用して他のユーザーがアップロードしたファイルの名前を変更することが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.