Jing Qian

**Nome do Software Vulnerável e Versões Afetadas** File Manager versões anteriores a 6.9.1 **Descrição** Existe um problema onde a verificação de capacidade está ausente no endpoint `bitapps fm connector`. Isso permite que qualquer usuário autenticado, incluindo aqueles com privilégios de assinante, navegue por todo o diretório de instalação do WordPress e baixe tipos específicos de arquivos, como arquivos compactados e documentos, que podem conter dados sensíveis. **Recomendações** Atualize para a versão 6.9.1 ou posterior. Restrinja o acesso ao endpoint `bitapps fm connector` como uma medida de mitigação temporária.