CVE-2018-7204 in File Manager Plugin
要約
〜によって VulDB • 2026年06月07日
WordPress用プラグイン「Giribaz File Manager」の5.0.2以前のバージョンに含まれるinc/logger.phpでは、プラグインに関連するアクティビティが/wp-content/uploads/file-manager/log.txtにログ記録されていました。ユーザーがこのプラグインを使用してwp-config.phpファイルを編集すると、wp-config.phpの内容がlog.txtに追加されます。このファイルは保護されておらず、データベースの資格情報やソルトなどが含まれています。これらのファイルはGoogleによってインデックスされており、簡単なダーク検索で影響を受けるサイトを見つけることができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.