CVE-2019-25213 in Advanced Access Manager Plugin
Zusammenfassung
von VulDB • 13.05.2026
Das WordPress-Plugin Advanced Access Manager ist in den Versionen bis einschließlich 5.9.8.1 aufgrund unzureichender Validierung des Parameters aam-media für einen unbefugten beliebigen Dateizugriff (Unauthenticated Arbitrary File Read) anfällig. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Dateien auf dem Server zu lesen, einschließlich sensibler Dateien wie wp-config.php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.