CVE-2024-7031 in File Manager Pro Plugin
Resumen
por MITRE • 2024-08-03
El complemento File Manager Pro – Filester para WordPress es vulnerable a modificaciones no autorizadas de datos debido a una falta de verificación de capacidad en la función 'njt_fs_saveSettingRestrictions' en todas las versiones hasta la 1.8.2 incluida. Esto hace posible que atacantes autenticados, con una función a la que un administrador le haya otorgado permisos, actualicen la configuración del complemento para las restricciones de funciones del usuario, lo que incluye permitir que se carguen tipos de archivos como .php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.