CVE-2023-3664

El plugin FileOrganizer contiene mecanismos insuficientes de control de acceso que permiten a administradores autenticados manipular archivos en instalaciones de WordPress multisitio en versiones 1.0.3 y anteriores, a pesar de que tales capacidades deberían estar restringidas únicamente a super administradores. Esta vulnerabilidad permite que usuarios con privilegios de administrador estándar obtengan control no autorizado sobre archivos que deberían permanecer protegidos a nivel de red. La falla fue solucionada en la versión 1.0.4.

Basado en datos públicos de CVE (MITRE/NVD).