CVE-2025-12971 — Folders – Unlimited Folders to Organize Media Library Folder, Pages, Posts, File Manager [folders] < 3.1.6

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2025-12971	Folders – Unlimited Folders to Organize Media Library Folder, Pages, Posts, File Manager [folders] < 3.1.6	Autorización incorrecta	Media 4,3	< 3.1.6	3.1.6	2025-11-26	—

CVE-2025-12971

El plugin The Folders – Unlimited Folders to Organize Media Library Folder, Pages, Posts, File Manager para WordPress es vulnerable a la modificación no autorizada de datos debido a una configuración incorrecta de comprobación de capacidad en la función 'wcp_change_post_folder' en todas las versiones hasta y inclusive 3.1.5. Esto permite que los atacantes autenticados con acceso de nivel Contributor o superior muevan el contenido de carpetas arbitrarias a otras carpetas arbitrarias.

Traducción automática del texto original de la fuente. Ver original

Fuente: CVE.org

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)