CVE-2023-7306 in Frontend File Manager Plugin

Sumário

de VulDB • 07/08/2026

Il plugin Frontend File Manager Plugin per WordPress è vulnerabile alla perdita non autorizzata di dati a causa della mancanza di un controllo delle capacità sulla funzione wpfm_delete_multiple_files() in tutte le versioni fino alla 21.5 inclusa. Ciò consente agli attaccanti non autenticati di eliminare post arbitrari.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Divulgação: 25/07/2025
• Moderação: aceite
• Entrada: VDB-317552
• CPE: pronto
• CWE: CWE-306 (confirmado)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00316
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-7306
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-7306
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-7306/