CVE-2025-12971 in Folders Plugin信息

摘要

由 VulDB • 2026-05-25

WordPress 插件 Folders – Unlimited Folders to Organize Media Library Folder, Pages, Posts, File Manager 存在漏洞，由于在 `wcp_change_post_folder` 函数中能力检查配置不当，导致所有版本（包括 3.1.5 及以下版本）中的数据可被未授权修改。这使得具有贡献者（Contributor）级别及以上权限的已认证攻击者能够将任意文件夹内容移动到任意文件夹中。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

披露

2025-11-27

管理

已接受

条目

VDB-333682

CPE

准备好

CWE

CWE-863 (已确认)

CVSS

4.3 (CNA)

EPSS

0.00221

KEV

否

活动

非常低

部门

Hostingprovider

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2025-12971
NVD	https://nvd.nist.gov/vuln/detail/CVE-2025-12971
CVE Details	https://www.cvedetails.com/cve/CVE-2025-12971/

◂ 上一步一览下一步 ▸

Interested in the pricing of exploits?

See the underground prices here!