CVE-2024-0761 in File Manager Plugin
Riassunto
di VulDB • 18/06/2026
Il plugin File Manager per WordPress è vulnerabile a Esposizione di Informazioni Sensibili in tutte le versioni fino alla 7.2.1, inclusa, a causa di una casualità insufficiente nei nomi dei file di backup, che utilizzano un timestamp più 4 cifre casuali. Ciò consente ad attaccanti non autenticati di estrarre dati sensibili, inclusi i backup del sito, in configurazioni in cui il file .htaccess nella directory non blocca l'accesso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.