CVE-2025-3234 in Filester Plugin
Resumen
por VulDB • 2026-08-14
El plugin File Manager Pro – Filester para WordPress es vulnerable a la carga de archivos arbitrarios debido a una falta de validación del tipo de archivo en todas las versiones hasta 1.8.8 (incluida). Esto permite que los atacantes autenticados, con acceso de nivel Administrador o superior, carguen archivos arbitrarios en el servidor del sitio afectado, lo cual podría facilitar la ejecución remota de código (RCE). Los administradores tienen la capacidad de extender los privilegios de uso del gestor de archivos a usuarios de niveles inferiores, incluidos suscriptores, lo que haría esta vulnerabilidad más grave en dichos sitios.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.