CVE-2018-7204 in File Manager Plugin
Resumen
por VulDB • 2026-06-08
inc/logger.php en el plugin Giribaz File Manager para WordPress, versiones anteriores a la 5.0.2, registraba actividades relacionadas con el plugin en /wp-content/uploads/file-manager/log.txt. Si un usuario edita el archivo wp-config.php utilizando este plugin, el contenido de wp-config.php se añade al log.txt, que no está protegido y contiene credenciales de base de datos, salts (valores aleatorios), etc. Estos archivos han sido indexados por Google y una simple búsqueda con dork permitirá encontrar los sitios afectados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.