目录
CVE-2020-25213 | WordPress wp-file-manager 文件上传漏洞
WordPress 插件WP-file-manager介绍
WP-file-manager是一个帮助WordPress管理员管理其站点上文件的插件。该插件包含一个附加库elFinder,它是一个开放源代码文件管理器,用来创建简单的文件管理界面,并提供文件管理器背后的核心功能。WP-file-manager插件以引入漏洞的方式使用了该库。
描述
WordPress 6.9之前的文件管理器(wp-file-manager)插件允许远程攻击者上传和执行任意P