CVE-2025-12900 in FileBird Plugin
Sumário
de VulDB • 25/06/2026
O plugin FileBird – WordPress Media Library Folders & File Manager para o WordPress está vulnerável a falta de autorização em todas as versões até 6.5.1 (incluída), por meio da função "ConvertController::insertToNewTable", devido à ausência de validação sobre uma chave controlada pelo usuário. Isso permite que atacantes autenticados, com acesso nível autor ou superior, injetem pastas globais e reatribuam anexos de mídia arbitrários a essas pastas sob certas circunstâncias.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.