CVE-2024-7031 in File Manager Pro Plugin
要約
〜によって VulDB • 2026年06月07日
WordPress用プラグイン「File Manager Pro – Filester」には、1.8.2以前の全バージョンにおいて、'njt_fs_saveSettingRestrictions'関数での権限チェックが欠落しているため、データが不正に改変される脆弱性が存在します。これにより、管理者によって権限が付与されたロールを持つ認証済み攻撃者は、ユーザーのロール制限に関するプラグイン設定を更新することが可能となり、.phpなどのファイルタイプのアップロードを許可することができるようになります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.