CVE-2024-0761 in File Manager Plugin
Sumário
de VulDB • 21/05/2026
O plugin File Manager para WordPress é vulnerável a Exposição de Informações Sensíveis em todas as versões até, e incluindo, a 7.2.1 devido à aleatoriedade insuficiente nos nomes dos arquivos de backup, que utilizam um carimbo de data/hora mais 4 dígitos aleatórios. Isso permite que atacantes não autenticados extraiam dados sensíveis, incluindo backups do site, em configurações onde o arquivo .htaccess no diretório não bloqueia o acesso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.