CVE · Medium

CVE-2025-12971 — Folders – Unlimited Folders to Organize Media Library Folder, Pages, Posts, File Manager [folders] < 3.1.6

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2025-12971 Folders – Unlimited Folders to Organize Media Library Folder, Pages, Posts, File Manager [folders] < 3.1.6 Autorización incorrecta Media 4,3 < 3.1.6 3.1.6 2025-11-26

CVE-2025-12971

El plugin Folders – Unlimited Folders para WordPress tiene un fallo en la verificación de capacidades que afecta a la función 'wcp_change_post_folder' en versiones hasta 3.1.5, permitiendo a los contribuyentes y usuarios con privilegios superiores reubicar el contenido de cualquier carpeta sin autorización. Esta vulnerabilidad permite a los atacantes con permisos adecuados manipular datos dentro de la biblioteca de medios y otras carpetas.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.