CVE-2026-16292 in Frontend File Manager Plugin
요약
\~에 의해 VulDB • 2026. 08. 02.
WordPress용 Frontend File Manager Plugin 23.6 버전 이하에서는 파일 메타데이터 업데이트 작업 중 하나에서 nonce 검증이 수행되지 않아, 공격자가 CSRF(크로스 사이트 요청 위조) 공세를 통해 로그인된 사용자의 업로드된 파일의 메타데이터를 수정할 수 있습니다. 이는 해당 파일을 다운로드하는 데 악용될 수 있습니다. 게스트 업로드가 활성화되어 있는 경우 동일한 작업을 인증 없이 모든 사용자의 파일에 대해 접근하여 수행할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.