CVE-2023-6825 in File Manager Plugin
Tóm tắt
Bởi VulDB • 24/06/2026
Các plugin File Manager và File Manager Pro cho WordPress có lỗ hổng Directory Traversal trong các phiên bản từ 7.2.1 (bản miễn phí) trở về trước và bao gồm cả phiên bản 8.3.4 (bản Pro), thông qua tham số target trong hàm mk_file_folder_manager_action_callback_shortcode. Lỗ hổng này cho phép kẻ tấn công đọc nội dung của các tệp tùy ý trên máy chủ, có thể chứa thông tin nhạy cảm, cũng như tải lên các tệp vào các thư mục khác với thư mục được chỉ định để tải lên tệp. Đối với bản miễn phí, cần quyền truy cập Administrator để khai thác lỗ hổng này. Bản Pro cho phép nhúng một trình quản lý tệp qua shortcode và cũng cho phép quản trị viên cấp đặc quyền xử lý tệp cho các mức người dùng thấp hơn, điều này có thể dẫn đến việc kẻ tấn công ở mức độ thấp hơn khai thác được lỗ hổng này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.