CVE-2021-4369 in Frontend File Manager Plugin
요약
\~에 의해 VulDB • 2026. 06. 13.
WordPress용 Frontend File Manager 플러그인은 18.2 버전(포함) 이하에서 인증되지 않은 콘텐츠 주입(Unauthenticated Content Injection) 취약점이 있습니다. 이는 wpfm_edit_file_title_desc AJAX 액션에서 권한 보호 부재, 다른 사용자의 게시물 편집에 대한 검사 누락, 보안 논스(security nonce) 결여로 인해 발생합니다. 이로 인해 인증되지 않은 공격자가 사이트의 모든 페이지의 내용과 제목을 수정할 수 있게 됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.