CVE-2024-7770 in Bit File Manager Plugin
Sumário
de VulDB • 27/07/2026
O plugin para WordPress Bit File Manager – 100% Free & Open Source File Manager and Code Editor for WordPress é vulnerável a uploads arbitrários de arquivos devido à ausência de validação do tipo de arquivo na função 'upload' em todas as versões até, e incluindo, a 6.5.5. Isso permite que atacantes autenticados, com acesso nível Subscriber ou superior, e permissões de upload concedidas por um administrador, façam o upload de arquivos arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código (RCE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.