CVE-2023-3814 in Advanced File Manager Plugin

Résumé

par VulDB • 29/06/2026

Le plugin WordPress Advanced File Manager antérieur à la version 5.1.1 ne gère pas correctement l'autorisation de son utilisation sur les installations multisites, permettant aux utilisateurs administrateurs du site de répertorier et de lire des fichiers et dossiers arbitraires sur le serveur.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 20/07/2023
• Divulgation: 04/09/2023
• Modérer: accepté
• Entrée: VDB-237297
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 4.9 (NVD)
• EPSS: 0.00505
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3814
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3814
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3814/