Folders – Unlimited Folders to Organize Media Library Folder, Pages, Posts, File Manager
folders · eklenti
Folders – Unlimited Folders to Organize Media Library Folder, Pages, Posts, File Manager için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.
6 bilinen açık
son kayıt 7 Oca 2026
wordpress.org'da yayında · son sürüm 3.2.4 · son güncelleme 2 Eki 2026 · 90 bin+ kurulum
wordpress.org durumu 2 Eki 2026 tarihinde kontrol edildi
Güvenlik açıkları
- Yüksek 8.8
CVE-2024-2024yazar+≤ 3.0.2
Folders Pro <= 3.0.2 - Authenticated(Author+) Arbitrary File Upload via handle_folders_file_upload
- Yüksek 7.2
CVE-2023-40204yüksek yetki≤ 2.9.2
WordPress Folders Plugin <= 2.9.2 is vulnerable to Arbitrary File Upload
- Orta 5.4
CVE-2024-7317katılımcı+≤ 3.0.3
Folders – Unlimited Folders to Organize Media Library Folder, Pages, Posts, File Manager <= 3.0.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via
- Orta 4.3
CVE-2025-12640yazar+≤ 3.1.5
Folders – Unlimited Folders to Organize Media Library Folder, Pages, Posts, File Manager <= 3.1.5 - Missing Authorization to Authenticated (Author+) Media Repla
- Orta 4.3
CVE-2025-12971katılımcı+≤ 3.1.5
Folders <= 3.1.5 - Incorrect Authorization to Authenticated (Contributor+) Folder Content Manipulation
- Orta 4.3
CVE-2024-2023yazar+≤ 3.0.2
Folders <= 3.0 and Folders Pro <= 3.0.2 - Directory Traversal via handle_folders_file_upload
Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).