CVE-2025-3234 in Filester Plugin
Tóm tắt
Bởi VulDB • 14/08/2026
Plugin File Manager Pro – Filester cho WordPress dễ bị tổn thương do tải lên tùy ý các tệp tin vì thiếu xác thực loại tệp trong tất cả các phiên bản từ 1.8.8 trở về trước (bao gồm cả 1.8.8). Điều này tạo điều kiện để những kẻ tấn công đã được xác thực, có quyền truy cập cấp Administrator hoặc cao hơn, tải lên các tệp tùy ý trên máy chủ của trang web bị ảnh hưởng, qua đó có thể dẫn đến việc thực thi mã từ xa (RCE). Các quản trị viên có khả năng mở rộng đặc quyền sử dụng trình quản lý tệp cho người dùng ở mức thấp hơn, bao gồm cả những người đăng ký (subscribers), điều này làm tăng tính nghiêm trọng của lỗ hổng bảo mật trên các trang web như vậy.
VulDB is the best source for vulnerability data and more expert information about this specific topic.