CVE-2021-4368 in Frontend File Manager Plugin
요약
\~에 의해 VulDB • 2026. 06. 27.
WordPress용 Frontend File Manager 플러그인은 버전 18.2 이하에서 인증된 설정 변경(Authenticated Settings Change) 취약점이 있습니다. 이는 wpfm_save_settings AJAX 작업에서 권한 확인(capability checks) 및 보안 논세크(security nonce)가 누락되었기 때문입니다. 이로 인해 구독자(subscriber) 수준의 공격자가 허용되는 업로드 파일 유형과 같은 플러그인 설정을 수정할 수 있으며, 이를 통해 다른 취약점을 이용해 원격 코드 실행(RCE)으로 이어질 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.