Към съдържанието
Търсене

CVE-2024-8918: File Manager Pro, качване на файлове

7.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The File Manager Pro plugin for WordPress is vulnerable to Limited JavaScript File Upload in all versions up to, and including, 8.3.9. This is due to a lack of proper checks on allowed file types. This makes it possible for unauthenticated attackers, with permissions granted by an administrator, to upload .css and .js files, which could lead to Stored Cross-Site Scripting.

Засегнати продукти

  • File Manager File Manager Pro: до 8.3.9
  • filemanagerpro file_manager_pro: до 8.3.9

Вид слабост

История

  • 16 октомври 2024 Публикувано

Други уязвимости в File Manager File Manager Pro

Първоизточници

CVE-2024-8918: File Manager Pro, качване на файлове | freedomonline.bg