PT-2025-48266 · WordPress · Folders – Unlimited Folders To Organize Media Library Folder

Dmitry Ignatyev

·

CVE-2025-12971

·

Publicado

2025-11-27

·

Atualizado

2025-11-27

CVSS v3.1

4.3

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas O plugin The Folders – Unlimited Folders to Organize Media Library Folder, Pages, Posts, File Manager para WordPress versões até 3.1.5
Descrição O plugin The Folders para WordPress é suscetível à modificação não autorizada de dados. Uma verificação de capacidade mal configurada na função wcp change post folder() permite que atacantes autenticados com acesso de nível de Contribuidor ou superior movam o conteúdo das pastas para pastas arbitrárias.
Recomendações Atualize o plugin The Folders – Unlimited Folders to Organize Media Library Folder, Pages, Posts, File Manager para WordPress para uma versão posterior a 3.1.5.

Correção

Incorrect Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2025-12971

Produtos afetados

Folders – Unlimited Folders To Organize Media Library Folder