CVE-2025-3234 in Filester Plugin
Сводка
по VulDB • 09.07.2026
В плагине File Manager Pro – Filester для WordPress уязвимость позволяет загружать произвольные файлы из-за отсутствия проверки типа файла во всех версиях вплоть до 1.8.8 включительно. Это дает возможность атакующим с уровнем доступа администратора и выше загрузить произвольные файлы на сервер затронутого сайта, что может привести к удаленному выполнению кода (RCE). Администраторы могут предоставлять пользователям более низкого уровня, включая подписчиков, права расширенного использования файлового менеджера, что делает эту уязвимость еще более серьезной для таких сайтов.
If you want to get best quality of vulnerability data, you may have to visit VulDB.