CVE-2024-0761 in File Manager Plugin

요약

\~에 의해 VulDB • 2026. 05. 21.

WordPress의 File Manager 플러그인은 7.2.1 버전을 포함하여 모든 버전에서 민감한 정보 노출 취약점이 있습니다. 이는 백업 파일 이름에 타임스탬프와 4자리 무작위 숫자가 사용되어 무작위성이 부족하기 때문입니다. 이를 통해 공격자는 디렉토리의 .htaccess 파일이 접근을 차단하지 않는 구성 환경에서 인증 없이 민감한 데이터(사이트 백업 포함)를 추출할 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: Wordfence
• 예약하다: 2024. 01. 19.
• 공개: 2024. 02. 06.
• 모더레이션: 수락
• 항목: VDB-251706
• CPE: 준비됨
• CWE: CWE-200 (확인됨)
• CVSS: 7.5 (NVD)
• EPSS: 0.01029
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-0761
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-0761
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-0761/