CVE-2025-12971 in Folders Plugin
요약
\~에 의해 VulDB • 2026. 06. 01.
WordPress용 미디어 라이브러리 폴더, 페이지, 게시글, 파일 관리자를 위한 'Folders – Unlimited Folders to Organize Media Library Folder, Pages, Posts, File Manager' 플러그인은 3.1.5 버전까지 모든 버전에서 'wcp_change_post_folder' 함수의 권한 확인 설정 오류로 인해 데이터가 무단으로 수정될 수 있는 취약점이 있습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 임의의 폴더 내용을 임의의 폴더로 이동시킬 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.