漏洞标题
N/A
漏洞描述信息
文件管理器Pro插件中的Ajax功能mk_check_filemanager_php_syntax存在任意上传漏洞。从版本1到版本8.3.4，所有版本都受此漏洞影响。这使得已验证的攻击者能够在服务器上执行代码。但是，版本8.3.5引入了一种功能，该功能可以防止用户以下管理员权限执行此函数。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
危险类型文件的不加限制上传
漏洞标题
N/A
漏洞描述信息
The File Manager Pro plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 8.3.4 via the mk_check_filemanager_php_syntax AJAX function. This makes it possible for authenticated attackers, with subscriber access and above, to execute code on the server. Version 8.3.5 introduces a capability check that prevents users lower than admin from executing this function.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
WordPress Plugin File Manager Pro 安全漏洞
漏洞描述信息
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress Plugin File Manager Pro 8.3.4 之前版本存在安全漏洞，该漏洞源于容易通过 mk_check_filemanager_php_syntax AJAX 函数进行任意文件上传的攻击，允许攻击者在服务器上执行代码。
CVSS信息
N/A
漏洞类别
其他