Bit File Manager – 100% Free & Open Source File Manager and Code Editor for WordPress <= 6.5.5 - Authenticated (Subscriber+) Arbitrary File Upload 漏洞信息(CVE-2024-7770)

一、漏洞 CVE-2024-7770 基础信息

漏洞标题

Bit File Manager - 100% 免费且开源的WordPress（<=6.5.5）文件管理器和代码编辑器 - 认证（订阅者+）任意文件上传

来源：AIGC 神龙大模型

漏洞描述信息

比特文件管理器 - 对WordPress插件的100%免费且开源文件管理器和代码编辑器，适用于WordPress。在所有版本直至并包括6.5.5的所有版本中，由于缺少文件类型验证的'upload'函数，该插件存在任意文件上传漏洞。这使得具有管理员级别或更高权限的已认证攻击者，且已被管理员授予上传权限，可以上传受影响站点服务器上的任意文件，这可能使得远程代码执行成为可能。

来源：AIGC 神龙大模型

CVSS信息

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

来源：AIGC 神龙大模型

漏洞类别

危险类型文件的不加限制上传

来源：AIGC 神龙大模型

漏洞标题

Bit File Manager – 100% Free & Open Source File Manager and Code Editor for WordPress <= 6.5.5 - Authenticated (Subscriber+) Arbitrary File Upload

来源：美国国家漏洞数据库 NVD

漏洞描述信息

The Bit File Manager – 100% Free & Open Source File Manager and Code Editor for WordPress plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the 'upload' function in all versions up to, and including, 6.5.5. This makes it possible for authenticated attackers, with Subscriber-level access and above, and granted upload permissions by an administrator, to upload arbitrary files on the affected site's server which may make remote code execution possible.

来源：美国国家漏洞数据库 NVD

CVSS信息

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

来源：美国国家漏洞数据库 NVD

漏洞类别

危险类型文件的不加限制上传

来源：美国国家漏洞数据库 NVD

漏洞标题

WordPress plugin Bit File Manager 代码问题漏洞

来源：中国国家信息安全漏洞库 CNNVD

漏洞描述信息

WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin Bit File Manager 6.5.5版本及之前版本存在代码问题漏洞，该漏洞源于upload功能中缺少文件类型验证而导致任意文件上传。

来源：中国国家信息安全漏洞库 CNNVD

CVSS信息

N/A

来源：中国国家信息安全漏洞库 CNNVD

漏洞类别

代码问题

来源：中国国家信息安全漏洞库 CNNVD

二、漏洞 CVE-2024-7770 的公开POC

#	POC 描述	源链接	神龙链接

三、漏洞 CVE-2024-7770 的情报信息

标题： Bit File Manager – 100% Free & Open Source File Manager and Code Editor for WordPress <= 6.5.5 - Authenticated (Subscriber+) Arbitrary File Upload -- 🔗来源链接

标签：
神龙速读
标题： FileManagerController.php in file-manager/trunk/backend/app/Http/Controllers – WordPress Plugin Repository -- 🔗来源链接

标签：
标题： elFinderConnector.class.php in file-manager/trunk/libs/elFinder/php – WordPress Plugin Repository -- 🔗来源链接

标签：
标题： elFinder.class.php in file-manager/trunk/libs/elFinder/php – WordPress Plugin Repository -- 🔗来源链接

标签：
标题： elFinder.class.php in file-manager/trunk/libs/elFinder/php – WordPress Plugin Repository -- 🔗来源链接

标签：
标题： Changeset 3138710 – WordPress Plugin Repository -- 🔗来源链接

标签：
https://nvd.nist.gov/vuln/detail/CVE-2024-7770