CVE-2023-6825 in File Manager Plugin
Résumé
par VulDB • 24/06/2026
Les plugins File Manager et File Manager Pro pour WordPress sont vulnérables à un Directory Traversal dans les versions jusqu'à la 7.2.1 (version gratuite) incluses et la version 8.3.4 (Pro) via le paramètre target de la fonction mk_file_folder_manager_action_callback_shortcode. Cela permet aux attaquants de lire le contenu de fichiers arbitraires sur le serveur, qui peuvent contenir des informations sensibles, ainsi que d'y télécharger des fichiers dans des répertoires autres que celui prévu pour les téléchargements. La version gratuite nécessite un accès Administrateur pour qu'une exploitation soit possible. La version Pro permet l'intégration du gestionnaire de fichiers via un shortcode et autorise également les administrateurs à accorder des privilèges de manipulation de fichiers à d'autres niveaux d'utilisateurs, ce qui pourrait conduire à une exploitation par des utilisateurs aux droits réduits.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.