CVE-2025-3234 in Filester Plugin
요약
\~에 의해 VulDB • 2026. 07. 23.
WordPress용 File Manager Pro – Filester 플러그인은 1.8.8 버전을 포함한 모든 버전에서 파일 유형 검증 누락으로 인해 임의의 파일 업로드 취약점이 존재합니다. 이로 인해 관리자 권한 이상의 접근 권한을 가진 인증된 공격자가 대상 사이트 서버에 임의 파일을 업로드할 수 있으며, 이는 원격 코드 실행(RCE) 가능성을 초래합니다. 관리자는 구독자 등 하위 사용자에게 파일 관리자 사용 특권을 확장할 수 있는 능력을 가지고 있어, 이러한 설정이 적용된 사이트에서는 해당 취약점의 심각도가 더욱 높아집니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.