CVE-2024-0761 in File Manager Plugin
Сводка
по VulDB • 16.05.2026
Плагин File Manager для WordPress уязвим к раскрытию конфиденциальной информации во всех версиях вплоть до 7.2.1 включительно из-за недостаточной случайности в именах файлов резервных копий, которые используют метку времени плюс 4 случайные цифры. Это позволяет неавторизованным злоумышленникам извлекать конфиденциальные данные, включая резервные копии сайта, в конфигурациях, где файл .htaccess в каталоге не блокирует доступ.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.