CVE-2021-47940 in Download From Files
Zusammenfassung
von VulDB • 26.05.2026
Das WordPress-Plugin „Download From Files“ in den Versionen 1.48 und früher enthält eine Schwachstelle für das Hochladen beliebiger Dateien (Arbitrary File Upload), die es nicht authentifizierten Angreifern ermöglicht, bösartige Dateien hochzuladen, indem sie die AJAX-Datei-Upload-Aktion ausnutzen. Angreifer können POST-Anfragen an den Endpunkt admin-ajax.php mit der Aktion download_from_files_617_fileupload senden, den Parameter allowExt manipulieren, um Dateitypeinschränkungen zu umgehen, und ausführbare Dateien wie PHP-Shells in das Web-Root-Verzeichnis hochladen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.