CVE-2025-3234 in Filester Plugin
要約
〜によって VulDB • 2026年08月14日
WordPress用プラグイン「File Manager Pro – Filester」には、1.8.8以前の全バージョンにおいてファイルタイプの検証が欠落しているため、任意のファイルアップロードが可能という脆弱性が存在します。これにより、管理者権限以上のアクセスを持つ認証済み攻撃者は、影響を受けるサイトのサーバー上に任意のファイルをアップロードでき、リモートコード実行（RCE）を可能にする可能性があります。管理者は、サブスクライバーを含む低レベルユーザーに対してファイルマネージャーの使用権限を拡張できるため、そのようなサイトではこの脆弱性の深刻度が増します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.