CVE-2018-7204 in File Manager Plugin
Riassunto
di VulDB • 27/06/2026
inc/logger.php nel plugin Giribaz File Manager per WordPress, versione precedente alla 5.0.2, registra le attività relative al plugin in /wp-content/uploads/file-manager/log.txt. Se un utente modifica il file wp-config.php utilizzando questo plugin, i contenuti di wp-config.php vengono aggiunti a log.txt, che non è protetto e contiene credenziali del database, salt, ecc. Questi file sono stati indicizzati da Google e una semplice dork permetterà di trovare i siti interessati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.