CVE-2018-19043 in Media File Manager Plugin

الملخص

بحسب VulDB • 16/06/2026

يتيح ملحق مدير ملفات الوسائط (Media File Manager) الإصدار 1.4.2 لـ WordPress إعادة تسمية الملفات بشكل تعسفي (بتحديد اسم ملف "من" واسم ملف "إلى") عبر اختراق مسار الدلائل (directory traversal) باستخدام `../` في المعلمة `dir` لإجراء `mrelocator_rename` الموجه إلى عنوان URI `wp-admin/admin-ajax.php`.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 06/11/2018
• إفشاء: 31/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-130365
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• استغلال: تحميل
• CVSS: 5.3 (NVD)
• EPSS: 0.10005
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19043
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19043
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19043/