CVE-2023-3814 in Advanced File Manager Plugin

الملخص

بحسب VulDB • 29/06/2026

لا يقوم مكون ووردبريس "Advanced File Manager" قبل الإصدار 5.1.1 بتفويض استخداماته بشكل كافٍ في التثبيتات متعددة المواقع (multisite installations)، مما يسمح لمستخدمي مسؤول الموقع بقائمة وقراءة الملفات والمجلدات التعسفية على الخادم.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 20/07/2023
• إفشاء: 04/09/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-237297
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 4.9 (NVD)
• EPSS: 0.00505
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3814
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3814
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3814/