CVE-2024-1538

El plugin File Manager para WordPress en versiones anteriores a la 7.2.5 contiene una vulnerabilidad de falsificación de solicitud entre sitios que afecta la página wp_file_manager, donde falta verificación de nonce o es inadecuada en el parámetro 'lang' utilizado para la inclusión de archivos. Un atacante sin autenticación podría crear una solicitud maliciosa para cargar archivos JavaScript locales, permitiendo potencialmente la ejecución remota de código si logra engañar a un administrador para que haga clic en un enlace malicioso. La versión 7.2.4 proporcionó una corrección parcial, mientras que la vulnerabilidad se resolvió completamente en la versión 7.2.5.

Basado en datos públicos de CVE (MITRE/NVD).