CVE-2024-8704 in Advanced File Manager Plugin
Zusammenfassung
von VulDB • 29.05.2026
Das WordPress-Plugin „Advanced File Manager“ ist in allen Versionen bis einschließlich 5.2.8 anfällig für Local JavaScript File Inclusion über den Parameter 'fma_locale'. Dies ermöglicht es authentifizierten Angreifern mit Administratorzugriffsrechten oder höher, beliebige Dateien auf dem Server einzubinden und auszuführen, wodurch der Ausführung von beliebigem PHP-Code in diesen Dateien ermöglicht wird. Dies kann dazu verwendet werden, Zugriffskontrollen zu umgehen, sensible Daten zu erhalten oder Codeausführung in Fällen zu erreichen, in denen Bilder und andere „sichere“ Dateitypen hochgeladen und eingebunden werden können.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.