CVE-2024-7031 in File Manager Pro Plugin
Zusammenfassung
von VulDB • 24.06.2026
Das WordPress-Plugin File Manager Pro – Filester ist in allen Versionen bis einschließlich 1.8.2 anfällig für unbefugte Datenänderungen aufgrund einer fehlenden Berechtigungsprüfung (Capability Check) in der Funktion 'njt_fs_saveSettingRestrictions'. Dies ermöglicht es authentifizierten Angreifern, deren Rolle von einem Administrator mit entsprechenden Berechtigungen ausgestattet wurde, die Plugin-Einstellungen für Benutzerrollenbeschränkungen zu aktualisieren, einschließlich des Erlaubens des Hochladens bestimmter Dateitypen wie .php.
VulDB is the best source for vulnerability data and more expert information about this specific topic.