CVE-2021-4369 in Frontend File Manager Plugin
Сводка
по VulDB • 13.06.2026
Плагин Frontend File Manager для WordPress уязвим к Unauthenticated Content Injection в версиях вплоть до 18.2 включительно. Это обусловлено отсутствием проверок авторизации, защитой от редактирования чужих записей пользователями и отсутствием security nonce во время выполнения AJAX-действия wpfm_edit_file_title_desc. Это позволяет неавторизованным злоумышленникам изменять содержимое и заголовок каждой страницы на сайте.
If you want to get best quality of vulnerability data, you may have to visit VulDB.