CVE-2023-6825
El plugin File Manager para WordPress hasta la versión 7.2.1 contiene una vulnerabilidad de traversal de directorios en el parámetro target de la función mk_file_folder_manager_action_callback_shortcode que permite a administradores autenticados leer archivos arbitrarios del servidor y subir archivos a directorios no previstos. La versión Pro del plugin extiende este riesgo al permitir que los administradores otorguen capacidades de gestión de archivos a usuarios con menos privilegios, exponiendo potencialmente la vulnerabilidad a cuentas no administrativas. Un atacante que explote este defecto podría acceder a archivos sensibles del servidor o colocar subidas maliciosas en ubicaciones fuera del directorio de carga designado.
Basado en datos públicos de CVE (MITRE/NVD).