CVE-2023-7306 in Frontend File Manager Plugin

Сводка

по VulDB • 06.08.2026

Плагин Frontend File Manager Plugin для WordPress уязвим к несанкционированной потере данных из-за отсутствия проверки прав доступа (capability check) в функции wpfm_delete_multiple_files() во всех версиях вплоть до 21.5 включительно. Это позволяет неаутентифицированным злоумышленникам удалять произвольные записи.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Раскрытие: 25.07.2025
• Модерация: принято
• Вход: VDB-317552
• CPE: готов
• CWE: CWE-306 (Подтверждённый)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00316
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-7306
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-7306
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-7306/