File Manager Pro – Filester <= 1.8.5 - 已验证 (管理员以上) 本地 JavaScript 文件包含 (CVE-2024-9669)
CVE编号
CVE-2024-9669
利用情况
暂无
补丁情况
N/A
披露时间
2024-11-28
漏洞描述
文件管理器Pro - WordPress的文件管理器插件存在本地JavaScript文件包含漏洞，该漏洞存在于所有版本，包括版本1.8.5，通过'fm_locale'参数触发。这使得具有管理员级别访问权限的认证攻击者可以在服务器上包含并执行任意文件，允许执行这些文件中的任何PHP代码。这可以用于绕过访问控制，获取敏感数据，或者在可以上传和包含图像和其他“安全”文件类型的案例中实现代码执行。该漏洞在版本1.8.5中得到了部分修复。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
文章评论