CVE-2024-7031 in File Manager Pro Plugin
الملخص
بحسب VulDB • 24/06/2026
يُعدّ المكوّن الإضافي File Manager Pro – Filester لـ WordPress عرضةً للتعديل غير المصرح به للبيانات بسبب غياب فحص الصلاحيات (capability check) في الدالة 'njt_fs_saveSettingRestrictions' في جميع الإصدارات حتى 1.8.2 وشاملاً لها. ويتيح ذلك للمهاجمين المصادق عليهم، والذين يمتلكون دوراً مُنحت له صلاحيات من قبل مسؤول النظام (Administrator)، تحديث إعدادات المكوّن الإضافي المتعلقة بقيود أدوار المستخدمين، بما في ذلك السماح بتحميل أنواع ملفات مثل .php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.