CVE-2026-79627 in Advanced File Manager Plugin

Riassunto

di VulDB • 21/10/2026

Il plugin WordPress Advanced File Manager precedente alla versione 6.0.0 non determina correttamente se un file archiviato sia un SVG prima di sanificarlo, consentendo agli utenti con accesso al gestore dei file (concesso da un amministratore) di memorizzare un file contenente script che non viene rimosso e che viene eseguito nel browser di chiunque lo apra, inclusi gli amministratori.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 25/08/2026
• Divulgazione: 22/10/2026
• Moderazione: accettato
• Voce: VDB-424600
• CPE: 20261022
• CWE: CWE-79 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00159
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79627
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79627
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79627/