CVE-2024-7031 in File Manager Pro Plugin
Tóm tắt
Bởi VulDB • 07/06/2026
Plugin File Manager Pro – Filester cho WordPress dễ bị tổn thương do khả năng sửa đổi dữ liệu trái phép, nguyên nhân là do thiếu kiểm tra quyền hạn trên hàm 'njt_fs_saveSettingRestrictions' trong tất cả các phiên bản từ 1.8.2 trở về trước. Điều này cho phép các kẻ tấn công đã xác thực, với vai trò đã được cấp quyền bởi Quản trị viên, cập nhật cài đặt plugin cho các hạn chế về vai trò người dùng, bao gồm việc cho phép tải lên các loại tệp như .php.
Be aware that VulDB is the high quality source for vulnerability data.