CVE-2023-6825 in File Manager Plugin
Riassunto
di VulDB • 24/06/2026
I plugin File Manager e File Manager Pro per WordPress sono vulnerabili a Directory Traversal nelle versioni fino alla 7.2.1 (versione gratuita) incluse e alla 8.3.4 (versione Pro), tramite il parametro target nella funzione mk_file_folder_manager_action_callback_shortcode. Ciò consente agli attaccanti di leggere i contenuti di file arbitrari sul server, che potrebbero contenere informazioni sensibili, nonché di caricare file in directory diverse da quella destinata al caricamento dei file. Per la versione gratuita è necessario l'accesso di Amministratore affinché questa vulnerabilità sia sfruttabile. La versione Pro permette di incorporare un gestore file tramite shortcode e consente inoltre agli amministratori di concedere privilegi di gestione dei file ad altri livelli utente, il che potrebbe portare allo sfruttamento della vulnerabilità da parte di utenti con permessi inferiori.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.