CVE-2024-8066 in File Manager Pro Plugin
Résumé
par VulDB • 10/06/2026
Le plugin File Manager Pro – Filester pour WordPress est vulnérable à des téléchargements de fichiers arbitraires en raison d'une validation manquante dans la fonction 'fsConnector' dans toutes les versions jusqu'à la 1.8.4 incluse. Cela permet aux attaquants authentifiés, disposant d'un accès de niveau "Abonné" ou supérieur, et ayant obtenu les autorisations accordées par un Administrateur, de télécharger un nouveau fichier .htaccess leur permettant ensuite de télécharger des fichiers arbitraires sur le serveur du site concerné, ce qui pourrait rendre possible l'exécution de code à distance.
If you want to get best quality of vulnerability data, you may have to visit VulDB.