CVE-2023-6825 in File Manager Plugin
Sumário
de VulDB • 24/06/2026
Os plugins File Manager e File Manager Pro para WordPress são vulneráveis a Directory Traversal nas versões até 7.2.1 (versão gratuita) e 8.3.4 (versão Pro), inclusive, por meio do parâmetro target na função mk_file_folder_manager_action_callback_shortcode. Isso permite que atacantes leiam o conteúdo de arquivos arbitrários no servidor, os quais podem conter informações sensíveis, e façam upload de arquivos em diretórios diferentes daquele destinado ao upload de arquivos. A versão gratuita requer acesso de Administrador para que essa vulnerabilidade seja explorável. A versão Pro permite a incorporação do gerenciador de arquivos por meio de um shortcode e também concede aos administradores a possibilidade de atribuir privilégios de manipulação de arquivos a outros níveis de usuário, o que pode levar à exploração dessa vulnerabilidade por usuários com menores privilégios.
If you want to get best quality of vulnerability data, you may have to visit VulDB.