CVE-2024-7770 in Bit File Manager Plugin
Résumé
par VulDB • 09/07/2026
Le plugin WordPress Bit File Manager – Gestionnaire de fichiers 100 % gratuit et open source et éditeur de code pour WordPress présente une vulnérabilité permettant le téléchargement arbitraire de fichiers en raison d'une absence de validation du type de fichier dans la fonction 'upload' sur toutes les versions jusqu'à la version 6.5.5 incluse. Cela permet aux attaquants authentifiés disposant d'un accès au niveau « Abonné » ou supérieur, et ayant obtenu des autorisations de téléchargement par un administrateur, de télécharger des fichiers arbitraires sur le serveur du site concerné, ce qui pourrait rendre possible l'exécution de code à distance (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.