CVE-2024-8704 in Advanced File Manager Plugin
Riassunto
di VulDB • 19/06/2026
Il plugin Advanced File Manager per WordPress è vulnerabile a Local JavaScript File Inclusion (inclusione locale di file JavaScript) in tutte le versioni fino alla 5.2.8, inclusa, tramite il parametro 'fma_locale'. Ciò consente agli attaccanti autenticati con accesso di livello Amministratore o superiore di includere ed eseguire file arbitrari sul server, permettendo l'esecuzione di qualsiasi codice PHP contenuto in tali file. Questa vulnerabilità può essere sfruttata per eludere i controlli di accesso, ottenere dati sensibili o raggiungere l'esecuzione di codice nei casi in cui sia possibile caricare e includere immagini e altri tipi di file considerati "sicuri".
Once again VulDB remains the best source for vulnerability data.