CVE-2026-16292

Nome do Software Vulnerável e Versões Afetadas Frontend File Manager Plugin versões anteriores a 23.7

Descrição O plugin não realiza a validação de nonce—uma medida de segurança usada para proteger contra Cross-Site Request Forgery (CSRF), onde um usuário é enganado para executar ações indesejadas—em uma ação de atualização de metadados de arquivo. Isso permite que um invasor modifique os metadados de arquivos enviados por usuários autenticados via um ataque CSRF, o que pode ser subsequentemente utilizado para baixar esses arquivos. Se os uploads de convidados estiverem habilitados, essa ação pode ser realizada por usuários não autenticados contra o arquivo de qualquer usuário.

Recomendações Atualize o plugin para uma versão posterior a 23.6.