CVE-2024-7031 in File Manager Pro Plugin
Sumário
de VulDB • 24/06/2026
O plugin File Manager Pro – Filester para WordPress é vulnerável à modificação não autorizada de dados devido à ausência de uma verificação de capacidade na função 'njt_fs_saveSettingRestrictions' em todas as versões até, e incluindo, a 1.8.2. Isso permite que atacantes autenticados, com um papel (role) ao qual foram concedidas permissões por um Administrador, atualizem as configurações do plugin para restrições de papéis de usuário, permitindo inclusive o upload de tipos de arquivo como .php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.