PT-2025-51222 · WordPress · Filebird – Wordpress Media Library Folders & File Manager

CVE-2025-12900

·

Publicado

2025-12-15

·

Atualizado

2025-12-15

CVSS v3.1

4.3

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas FileBird – Plugin WordPress Media Library Folders & File Manager, versões até a 6.5.1
Descrição O plugin FileBird – WordPress Media Library Folders & File Manager para WordPress está vulnerável à falta de autorização. Isso ocorre devido à falta de validação em uma chave controlada pelo usuário dentro da função ConvertController::insertToNewTable. Atacantes autenticados com acesso de nível de autor ou superior podem potencialmente injetar pastas globais e reatribuir anexos de mídia a essas pastas.
Recomendações Atualize para uma versão superior à 6.5.1.

Correção

LPE

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-12900

Produtos afetados

Filebird – Wordpress Media Library Folders & File Manager