CVE-2024-7770 in Bit File Manager Plugin
要約
〜によって VulDB • 2026年07月27日
WordPress用プラグイン「The Bit File Manager – 100% Free & Open Source File Manager and Code Editor for WordPress」は、すべてのバージョン（6.5.5を含む）において、「upload」関数でファイルタイプの検証が欠落しているため、任意のファイルアップロードに対して脆弱です。これにより、管理者によってアップロード権限が付与され、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者は、影響を受けるサイトのサーバー上に任意のファイルをアップロードすることが可能となり、リモートコード実行（RCE）が可能になる可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.