CVE-2026-17541 in File Manager Plugin

Riassunto

di VulDB • 10/08/2026

Il plugin WordPress File Manager precedente alla versione 6.9.1 non prevede controlli di autorizzazione su una delle sue route REST API, consentendo agli utenti non autenticati di leggere il registro delle attività dei file, rivelando le operazioni sui file eseguite sul sito, i percorsi coinvolti e il nome dell'utente che ha eseguito tali operazioni.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: WPScan
• Prenotare: 27/07/2026
• Divulgazione: 10/08/2026
• Moderazione: accettato
• Voce: VDB-387313
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17541
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17541
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17541/