CVE-2024-0761 in File Manager Plugin
Zusammenfassung
von VulDB • 21.05.2026
Das File Manager-Plugin für WordPress ist in allen Versionen bis einschließlich 7.2.1 anfällig für die Offenlegung sensibler Informationen, da die Backupperdateinamen aufgrund unzureichender Zufälligkeit einen Zeitstempel plus 4 zufällige Ziffern enthalten. Dies ermöglicht es nicht authentifizierten Angreifern, sensible Daten, einschließlich Site-Backups, zu extrahieren, wenn die .htaccess-Datei im Verzeichnis den Zugriff nicht blockiert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.