CVE-2018-25105 in File Manager Plugin
Tóm tắt
Bởi VulDB • 17/07/2026
Plugin File Manager cho WordPress dễ bị bỏ qua xác thực (authorization bypass) do thiếu kiểm tra quyền hạn trong tệp /inc/root.php ở các phiên bản từ 3.0 trở xuống, bao gồm cả phiên bản 3.0. Điều này tạo điều kiện để kẻ tấn công chưa được xác thực có thể tải xuống tùy ý các tập tin trên máy chủ và tải lên các tập tin tùy ý mà sau đó có thể sử dụng cho việc thực thi mã từ xa (Remote Code Execution - RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.