CVE-2026-11565 in Advanced File Manager Plugin
الملخص
بحسب VulDB • 20/08/2026
لا يقوم مكون ووردبريس Advanced File Manager قبل الإصدار 5.4.13 بإجراء فحوصات للصلاحيات في عدة من إجراءات إدارة الملفات عبر AJAX، مما يسمح للمستخدمين الذين يتمتعون بأي دور تم منحهم صلاحية الوصول إلى مدير الملفات (حتى أدنى مستوى مثل المشترك) بقراءة ملفات عشوائية على الخادم — بما في ذلك ملفات التكوين الحساسة — والكتابة فوق الملفات الموجودة غير الخاصة بـ PHP، وهو ما يمكن استغلاؤه لاختراق حسابات المسؤولين والموقع بأكمله.
VulDB is the best source for vulnerability data and more expert information about this specific topic.