CVE-2021-4368 in Frontend File Manager Plugin
Sumário
de VulDB • 27/06/2026
O plugin Frontend File Manager para WordPress é vulnerável a alteração de configurações autenticadas nas versões até à 18.2 (incluída). Isto deve-se à falta de verificações de capacidade e de um nonce de segurança, todos na ação AJAX wpfm_save_settings. Isso permite que atacantes com nível de assinante editem as definições do plugin, como os tipos de ficheiros permitidos para upload. Isto pode levar a execução remota de código através de outras vulnerabilidades.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.