CVE-2025-12900 — FileBird – WordPress Media Library Folders & File Manager [filebird] < 6.5.2

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2025-12900	FileBird – WordPress Media Library Folders & File Manager [filebird] < 6.5.2	Falta de control de autorización	Media 4,3	< 6.5.2	6.5.2	2025-12-15	—

CVE-2025-12900

El plugin FileBird – WordPress Media Library Folders & File Manager para WordPress es vulnerable a la falta de autorización en todas las versiones hasta y inclusive 6.5.1 a través de la función "ConvertController::insertToNewTable" debido a la ausencia de validación en una clave controlada por el usuario. Esto permite que los atacantes autenticados con acceso de nivel author o superior inyecten carpetas globales y reasignen adjuntos multimedia arbitrarios a esas carpetas bajo ciertas circunstancias.

Traducción automática del texto original de la fuente. Ver original

Fuente: CVE.org

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)