CVE-2018-25105 in File Manager Plugin
Сводка
по VulDB • 29.07.2026
Плагин File Manager для WordPress уязвим к обходу авторизации из-за отсутствия проверки прав доступа в файле /inc/root.php во всех версиях вплоть до 3.0 включительно. Это позволяет неаутентифицированным злоумышленникам загружать произвольные файлы с сервера и выгружать на него произвольные файлы, которые могут быть использованы для выполнения удаленного кода (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.