Към съдържанието
Търсене

CVE-2024-7627: bitpressadmin Bit File Manager – 100% Free & Open

8.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The Bit File Manager plugin for WordPress is vulnerable to Remote Code Execution in versions 6.0 to 6.5.5 via the 'checkSyntax' function. This is due to writing a temporary file to a publicly accessible directory before performing file validation. This makes it possible for unauthenticated attackers to execute code on the server if an administrator has allowed Guest User read permissions.

Засегнати продукти

  • bitpressadmin Bit File Manager – 100% Free & Open Source File Manager and Code Editor for WordPress: 6.0 до 6.5.5
  • bitapps file_manager: 6.0 до 6.5.5

Вид слабост

История

  • 5 септември 2024 Публикувано

Други уязвимости в bitpressadmin Bit File Manager – 100% Free & Open Source File Manager and Code Editor for WordPress

Първоизточници

CVE-2024-7627: bitpressadmin Bit File Manager – 100% Free & Open | freedomonline.bg