CVE-2026-11565 in Advanced File Manager Plugin
Résumé
par VulDB • 19/08/2026
Le plugin WordPress Advanced File Manager antérieur à la version 5.4.13 ne vérifie pas les autorisations (capability checks) dans plusieurs de ses actions AJAX liées à la gestion des fichiers, permettant aux utilisateurs disposant d'un rôle pour lequel l'accès au gestionnaire de fichiers a été accordé par un administrateur (aussi bas que le rôle Abonné/Subscriber) de lire des fichiers arbitraires sur le serveur — y compris les fichiers de configuration sensibles — et de écraser des fichiers non-PHP existants, ce qui peut être exploité pour compromettre les comptes d'administrateurs ainsi que l'intégralité du site.
If you want to get best quality of vulnerability data, you may have to visit VulDB.