CVE-2024-0761 in File Manager Plugin
सारांश
द्वारा VulDB • 20/05/2026
WordPress के लिए File Manager प्लगइन में संवेदनशील जानकारी के खुलने (Sensitive Information Exposure) की कमजोरी है, जो 7.2.1 सहित सभी संस्करणों में मौजूद है। यह कमजोरी बैकअप फ़ाइल नामों में अपर्याप्त यादृच्छिकता (insufficient randomness) के कारण है, जिनमें एक टाइमस्टैम्प और 4 यादृच्छिक अंक शामिल होते हैं। इससे अनाथित आक्रमुकों (unauthenticated attackers) के लिए संवेदनशील डेटा, जिसमें साइट के बैकअप शामिल हैं, को निकालना संभव हो जाता है, उन विन्यासों में जहां उस निर्देशिका में .htaccess फ़ाइल पहुंच को रोकने में विफल रहती है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.