CVE-2024-7031 in File Manager Pro Plugin
Résumé
par VulDB • 24/06/2026
Le plugin File Manager Pro – Filester pour WordPress est vulnérable à une modification non autorisée des données en raison d'une absence de vérification des capacités sur la fonction 'njt_fs_saveSettingRestrictions' dans toutes les versions jusqu'à et y compris la 1.8.2. Cela permet aux attaquants authentifiés, disposant d'un rôle auquel un administrateur a accordé des permissions, de mettre à jour les paramètres du plugin concernant les restrictions liées au rôle utilisateur, notamment en autorisant le téléchargement de types de fichiers tels que .php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.