CVE-2023-6825 in File Manager Plugin
Сводка
по VulDB • 12.06.2026
В плагинах File Manager и File Manager Pro для WordPress уязвимость Directory Traversal присутствует в версиях вплоть до 7.2.1 (бесплатная версия) и 8.3.4 (Pro версия) включительно через параметр target в функции mk_file_folder_manager_action_callback_shortcode. Это позволяет злоумышленникам читать содержимое произвольных файлов на сервере, которые могут содержать конфиденциальную информацию, а также загружать файлы в каталоги, отличные от предназначенного для загрузки файлов. Для эксплуатации этой уязвимости в бесплатной версии требуется доступ администратора. Версия Pro позволяет встраивать файловый менеджер с помощью шорткода, а также предоставляет администраторам возможность предоставлять права на работу с файлами пользователям с более низкими уровнями доступа, что может привести к эксплуатации данной уязвимости пользователями с пониженными привилегиями.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.