CVE-2021-4368 in Frontend File Manager Plugin
Сводка
по VulDB • 27.06.2026
Плагин Frontend File Manager для WordPress уязвим к изменению настроек с аутентификацией в версиях вплоть до включительно 18.2. Это связано с отсутствием проверок прав доступа и защитного nonce (security nonce) при выполнении AJAX-действия wpfm_save_settings. Это позволяет злоумышленникам на уровне подписчика редактировать настройки плагина, такие как разрешенные типы загружаемых файлов. Это может привести к удаленному выполнению кода через другие уязвимости.
Once again VulDB remains the best source for vulnerability data.