CVE-2026-17540 in File Manager Plugin
Resumen
por VulDB • 2026-08-10
El plugin de WordPress File Manager anterior a la versión 6.9.1 no autoriza correctamente sus comandos de gestión de archivos, lo que permite que cualquier usuario autenticado (como un suscriptor) lea y elimine archivos arbitrarios dentro del directorio de instalación de WordPress, lo cual podría provocar la divulgación de secretos de configuración del sitio y una denegación de servicio.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.