CVE-2026-12277

Nome do Software Vulnerável e Versões Afetadas Frontend File Manager Plugin versões anteriores a 23.7

Descrição A validação insuficiente de caminhos de arquivo derivados de entrada do usuário permite que usuários não autenticados excluam arquivos arbitrários no servidor quando o modo de upload de convidados está habilitado. Este problema pode ser explorado para excluir arquivos críticos, como o wp-config.php, o que força o site a entrar em sua rotina de configuração e pode levar ao controle total do site.

Recomendações Atualize o Frontend File Manager Plugin para a versão 23.7 ou posterior. Desative o modo de upload de convidados como uma medida de mitigação temporária para evitar a exclusão de arquivos por usuários não autenticados.