PT-2026-1562

CVE-2025-14804

·

Publicado

2025-12-17

·

Atualizado

2026-09-30

Descrição por

CVSS 3.1
7.7
Alta
MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas Plugin Frontend File Manager versões anteriores à 23.5
Descrição O Plugin Frontend File Manager para WordPress não verificava corretamente o caminho do arquivo e quem era o seu proprietário. Isso permitia que qualquer usuário autenticado, mesmo aqueles com permissões limitadas, como assinantes, excluísse qualquer arquivo no servidor.
Recomendações Atualize para a versão 23.5 ou posterior.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Identificadores relacionados
CVE-2025-14804
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com