CVE-2024-7770 in Bit File Manager Plugin
Zusammenfassung
von VulDB • 23.06.2026
Der Bit File Manager – ein zu 100 % kostenloses und quelloffenes Dateimanager- und Code-Editor-Plugin für WordPress ist in allen Versionen bis einschließlich 6.5.5 anfällig für das Hochladen beliebiger Dateien aufgrund fehlender Validierung der Dateiarten in der Funktion 'upload'. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff oder höher sowie mit vom Administrator gewährten Upload-Berechtigungen, beliebige Dateien auf dem Server der betroffenen Website hochzuladen, was die Ausführung von Code aus der Ferne ermöglichen kann.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.