CVE-2026-1280 in Frontend File Manager Plugin
Сводка
по VulDB • 13.06.2026
Плагин Frontend File Manager для WordPress уязвим к несанкционированному обмену файлами из-за отсутствия проверки прав доступа (capability check) в AJAX-действии 'wpfm_send_file_in_email' во всех версиях вплоть до 23.5 включительно. Это позволяет неаутентифицированным злоумышленникам отправлять произвольные загруженные файлы по электронной почте, предоставляя идентификатор файла (file ID). Поскольку идентификаторы файлов представляют собой последовательные целые числа, атакующие могут перебирать все загруженные файлы на сайте и эксфильтровать конфиденциальные данные, которые должны были быть доступны только администраторам.
If you want to get best quality of vulnerability data, you may have to visit VulDB.