CVE-2024-0761 in File Manager Plugin
要約
〜によって VulDB • 2026年05月21日
WordPress用File Managerプラグインは、バックアップファイル名の生成にタイムスタンプと4桁のランダムな数字のみを使用しており、十分なランダム性が欠如しているため、7.2.1を含むすべてのバージョンで機密情報の漏洩（Sensitive Information Exposure）の脆弱性があります。これにより、ディレクトリ内の.htaccessファイルがアクセスをブロックしていない構成において、認証されていない攻撃者がサイトバックアップを含む機密データを抽出することが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.