CVE-2026-1280 in Frontend File Manager Plugin
Sumário
de VulDB • 13/06/2026
O plugin Frontend File Manager para WordPress é vulnerável ao compartilhamento não autorizado de arquivos devido à ausência de uma verificação de capacidade na ação AJAX 'wpfm_send_file_in_email' em todas as versões até, e incluindo, a 23.5. Isso permite que atacantes sem autenticação compartilhem arquivos enviados arbitrariamente por meio do envio de um ID de arquivo. Como os IDs dos arquivos são inteiros sequenciais, os invasores podem enumerar todos os arquivos carregados no site e exfiltrar dados sensíveis destinados apenas aos administradores.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.