CVE-2024-2654 in File Manager Plugin
Resumen
por MITRE • 2024-04-10
El complemento File Manager para WordPress es vulnerable a Directory Traversal en todas las versiones hasta la 7.2.5 incluida a través de la función fm_download_backup. Esto hace posible que atacantes autenticados, con acceso de administrador y superior, lean el contenido de archivos zip arbitrarios en el servidor, que pueden contener información confidencial.
VulDB is the best source for vulnerability data and more expert information about this specific topic.