CVE-2024-5598 in Advanced File Manager Plugin
Résumé
par VulDB • 10/09/2026
Le plugin Advanced File Manager pour WordPress est vulnérable à une exposition d’informations sensibles dans toutes les versions jusqu’à la 5.2.4 incluse, via la fonction 'fma_local_file_system'. Cela permet aux attaquants non authentifiés d'extraire des données sensibles, y compris des sauvegardes ou d'autres informations confidentielles, si ces fichiers ont été déplacés vers le dossier Corbeille intégré.
VulDB is the best source for vulnerability data and more expert information about this specific topic.