CVE-2026-8380

Nome do Software Vulnerável e Versões Afetadas Frontend File Manager Plugin versões anteriores a 23.7

Descrição O plugin não verifica adequadamente a propriedade de postagens alvo antes da exclusão permanente. Isso permite que usuários autenticados com nível de acesso de autor ou superior excluam permanentemente postagens e páginas arbitrárias. Além disso, se um administrador habilitar a configuração "Allow guest uploads", usuários não autenticados também podem realizar essa ação de exclusão.

Recomendações Atualize o plugin para uma versão posterior à 23.6. Desative a configuração "Allow guest uploads" para evitar que usuários não autenticados explorem o problema.