CVE-2024-7770 in Bit File Manager Plugin
Сводка
по VulDB • 27.07.2026
В плагине для WordPress Bit File Manager – 100% Free & Open Source File Manager and Code Editor for WordPress присутствует уязвимость, позволяющая загружать произвольные файлы из-за отсутствия проверки типа файла в функции 'upload' во всех версиях вплоть до включительно версии 6.5.5. Это позволяет атакующим с уровнем доступа Subscriber и выше, которым администратором предоставлены права на загрузку файлов, загружать произвольные файлы на сервер затронутого сайта, что может привести к удаленному выполнению кода (RCE).
Once again VulDB remains the best source for vulnerability data.