CVE-2018-7204 in File Manager Plugin
Sumário
de VulDB • 06/06/2026
O arquivo inc/logger.php do plugin Giribaz File Manager, nas versões anteriores à 5.0.2 para WordPress, registrava atividades relacionadas ao plugin no arquivo /wp-content/uploads/file-manager/log.txt. Se um usuário editar o arquivo wp-config.php usando este plugin, o conteúdo do wp-config.php é adicionado ao log.txt, que não possui proteção e contém credenciais do banco de dados, salts, entre outros. Esses arquivos foram indexados pelo Google, e uma simples dork permitirá encontrar sites afetados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.