Extension WordPress

Vulnérabilités Prevent Files / Folders Access

Cette page rassemble les failles publiées pour Prevent Files / Folders Access, leurs plages de versions affectées et les correctifs signalés dans la base locale.

2Vulnérabilités
0Critiques
2Avec correctif
7,2CVSS maximal

Historique de sécurité

CVE et vulnérabilités de Prevent Files / Folders Access

2 fiches

CVE-2025-53561 Moyenne · 4,3
Prevent Files / Folders Access

Prevent files / folders access <= 2.6.0 – Authenticated (Subscriber+) Path Traversal

The Prevent files / folders access plugin for WordPress is vulnerable to Path Traversal in all versions up to, and including, 2.6.0 via the mo_media_show_file_or_folder() function. This makes it possible for authenticated attackers, with Subscriber-level access and above,…

Versions affectées

*-2.6.0

Correctif

2.6.1

Publication

06/08/2025

CVE-2023-4238 Élevée · 7,2
Prevent Files / Folders Access

Prevent files / folders access <= 2.5.1 – Authenticated (Administrator+) Arbitrary File Upload in mo_media_restrict_page

The Prevent files / folders access plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the mo_media_restrict_page function in versions up to, and including, 2.5.1. This makes it possible for authenticated…

Versions affectées

*-2.5.1

Correctif

2.5.2

Publication

28/08/2023

WP Commander

Rechercher dans toute la base WordPress

Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.

Ouvrir le tableau des vulnérabilités