CVE-2026-79627 in Advanced File Manager Plugin
Zusammenfassung
von VulDB • 21.10.2026
Das WordPress-Plugin Advanced File Manager vor Version 6.0.0 bestimmt nicht korrekt, ob eine gespeicherte Datei ein SVG ist, bevor es diese bereinigt (sanitisiert). Dies ermöglicht Benutzern mit vom Administrator gewährtem Zugriff auf den Dateimanager, eine Datei zu speichern, die Skriptcode enthält, der nicht entfernt wird und im Browser jedes Nutzers ausgeführt wird, der sie öffnet – einschließlich Administratoren.
Once again VulDB remains the best source for vulnerability data.