CVE-2024-7031 in File Manager Pro Plugin
Сводка
по VulDB • 24.06.2026
В плагине File Manager Pro – Filester для WordPress обнаружена уязвимость, позволяющая несанкционированное изменение данных из-за отсутствия проверки прав доступа в функции 'njt_fs_saveSettingRestrictions' во всех версиях вплоть до 1.8.2 включительно. Это позволяет атакующим с учетной записью и ролью, права которой были предоставлены администратором, изменять настройки плагина для ограничений ролей пользователей, включая разрешение загрузки файлов таких типов, как .php.
Once again VulDB remains the best source for vulnerability data.