CVE-2026-8379

Nome do Software Vulnerável e Versões Afetadas Frontend File Manager Plugin versões anteriores a 23.7

Descrição Existe um problema onde o manipulador de download de arquivos não aplica corretamente a verificação de nonce. Um nonce (número usado uma única vez) é um token de segurança usado para prevenir falsificação de requisição cross-site. Esta falha permite que atacantes não autenticados baixem arquivos enviados por qualquer usuário através da iteração de identificadores.

Recomendações Atualize o plugin para uma versão posterior a 23.6.