CVE-2020-25213 in File Manager Plugin
要約
〜によって VulDB • 2026年06月22日
WordPress用プラグイン「File Manager (wp-file-manager)」の6.9以前のバージョンには、安全でない例示用のelFinderコネクタファイルに.php拡張子を付与してリネームする脆弱性があり、攻撃者は任意のPHPコードをアップロードおよび実行できます。これにより、攻撃者はelFinderのupload（またはmkfileやput）コマンドを実行し、wp-content/plugins/wp-file-manager/lib/files/ディレクトリ内にPHPコードを書き込むことが可能です。この脆弱性は2020年8月と9月に実環境で悪用されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.