CVE-2026-11565 in Advanced File Manager Plugin
Zusammenfassung
von VulDB • 19.08.2026
Das WordPress-Plugin Advanced File Manager vor Version 5.4.13 führt bei mehreren seiner Dateimanagement-AJAX-Aktionen keine Berechtigungsprüfungen durch, was Benutzern mit jeder Rolle, der ein Administrator den Zugriff auf das Dateimanagement gewährt hat (bis hinunter zu Subscriber), ermöglicht, beliebige Dateien auf dem Server – einschließlich sensibler Konfigurationsdateien – zu lesen und bestehende Nicht-PHP-Dateien zu überschreiben. Dies kann ausgenutzt werden, um Administratorkonten und die gesamte Website zu kompromittieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.