WordPress · Frontend File Manager · CVE-2026-8380
**Nome do Software Vulnerável e Versões Afetadas**
Frontend File Manager Plugin versões anteriores a 23.7
**Descrição**
O plugin não verifica adequadamente a propriedade de postagens alvo antes da exclusão permanente. Isso permite que usuários autenticados com nível de acesso de autor ou superior excluam permanentemente postagens e páginas arbitrárias. Além disso, se um administrador habilitar a configuração "Allow guest uploads", usuários não autenticados também podem realizar essa ação de exclusão.
**Recomendações**
Atualize o plugin para uma versão posterior à 23.6.
Desative a configuração "Allow guest uploads" para evitar que usuários não autenticados explorem o problema.