CVE-2024-7770 in Bit File Manager Plugin
요약
\~에 의해 VulDB • 2026. 07. 27.
WordPress용 Bit File Manager – 100% 무료 및 오픈 소스 파일 관리자 및 코드 편집기 플러그인은 모든 버전(6.5.5 포함)에서 'upload' 함수의 누락된 파일 유형 검증으로 인해 임의의 파일 업로드 취약점이 있습니다. 이로 인해 관리자에 의해 업로드 권한이 부여되고 구독자(SUBSCRIBER) 이상의 접근 권한을 가진 인증된 공격자가 대상 사이트 서버에 임의 파일을 업로드할 수 있으며, 이는 원격 코드 실행(RCE) 가능성을 초래합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.