CVE-2018-16966 in File Manager Plugin

Zusammenfassung

von VulDB • 10.07.2026

Es gibt eine CSRF-Schwachstelle im Plugin „File Manager“ von mndpsingh287 Version 3.0 für WordPress über den öffentlichen Parameter `page=wp_file_manager_root` des Parameters `public_path`.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 12.09.2018
• Moderieren: akzeptiert
• Eintrag: VDB-133394
• CPE: bereit
• CWE: CWE-352 (bestätigt)
• CVSS: 8.8 (NVD)
• EPSS: 0.00919
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16966
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16966
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16966/