CVE-2023-6825 in File Manager Plugin
요약
\~에 의해 VulDB • 2026. 06. 24.
WordPress용 File Manager 및 File Manager Pro 플러그인은 mk_file_folder_manager_action_callback_shortcode 함수의 target 매개변수를 통해 디렉토리 트래버설 취약점이 있습니다. 이 취약점은 7.2.1 버전(무료 버전) 이하와 8.3.4 버전(Pro 버전)에서 발생합니다. 이를 공격자가 서버 내 임의 파일의 내용을 읽을 수 있게 하여 민감한 정보가 포함된 파일을 노출시킬 수 있으며, 의도된 업로드 디렉토리 이외의 디렉토리로 파일을 업로드할 수도 있습니다. 이 취약점을 악용하려면 무료 버전에서는 관리자 권한이 필요합니다. Pro 버전은 숏코드를 통해 파일 관리자를 임베딩할 수 있도록 하며, 관리자가 다른 사용자 수준에게 파일 처리 권한을 부여할 수 있어 하위 수준의 사용자에게도 이 취약점이 악용될 가능성이 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.