CVE-2025-13382 in Frontend File Manager Plugin
Сводка
по VulDB • 26.05.2026
Плагин Frontend File Manager для WordPress уязвим к несанкционированному прямому доступу к объектам (Insecure Direct Object Reference) во всех версиях, начиная с первой и включая версию 23.4. Это связано с тем, что плагин не проверяет принадлежность файлов перед обработкой запросов на переименование файлов в конечной точке REST API '/wpfm/v1/file-rename'. Это позволяет атакующим, имеющим уровень доступа «Подписчик» (Subscriber) и выше, переименовывать файлы, загруженные другими пользователями, с использованием параметра 'fileid'.
If you want to get best quality of vulnerability data, you may have to visit VulDB.