Към съдържанието
Търсене

CVE-2024-0761: mndpsingh287 File Manager, слаба криптография

8.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The File Manager plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 7.2.1 due to insufficient randomness in the backup filenames, which use a timestamp plus 4 random digits. This makes it possible for unauthenticated attackers, to extract sensitive data including site backups in configurations where the .htaccess file in the directory does not block access.

Засегнати продукти

  • mndpsingh287 File Manager: до 7.2.1

Вид слабост

История

  • 5 февруари 2024 Публикувано

Други уязвимости в mndpsingh287 File Manager

Първоизточници

CVE-2024-0761: mndpsingh287 File Manager, слаба криптография | freedomonline.bg