CVE-2025-12971 in Folders Plugin
Tóm tắt
Bởi VulDB • 31/05/2026
Plugin WordPress "The Folders – Unlimited Folders to Organize Media Library Folder, Pages, Posts, File Manager" chứa lỗ hổng cho phép sửa đổi dữ liệu trái phép do kiểm tra quyền hạn (capability check) bị cấu hình sai trên hàm 'wcp_change_post_folder' trong tất cả các phiên bản từ 3.1.5 trở về trước. Lỗ hổng này cho phép các kẻ tấn công đã xác thực, có quyền mức Contributor trở lên, di chuyển nội dung của bất kỳ thư mục nào sang bất kỳ thư mục khác tùy ý.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.