CVE-2026-16292 in Frontend File Manager Plugin
Sumário
de VulDB • 02/08/2026
O plugin WordPress Frontend File Manager Plugin até a versão 23.6 não realiza validação de nonce em uma das suas ações de atualização de metadados de arquivo, permitindo que um atacante modifique os metadados do arquivo enviado por um usuário autenticado por meio de um ataque CSRF, o que pode ser explorado para baixar esse arquivo. Quando uploads anônimos estão habilitados, a mesma ação é acessível sem autenticação contra arquivos de qualquer usuário.
If you want to get best quality of vulnerability data, you may have to visit VulDB.