
wp-file-manager 6.7 (أغسطس 2020) إضافة ووردبريس 0day - تنفيذ التعليمات البرمجية عن بُعد
ثغرة elFinder هي ثغرة معروفة، البرنامج النصي الخاص بي يغيّر المسار فقط إلى "/wp-content/plugins/wp-file-manager/". توقف عن طلب إصلاحات في البرنامج النصي أو أي شيء آخر مني. RTFM...
المراجع:
https://www.exploit-db.com/exploits/46481
https://www.exploit-db.com/exploits/46539
https://twitter.com/w4fz5uck5/status/1303396627198152707
https://wpvulndb.com/vulnerabilities/10389