CVE-2024-8704 in Advanced File Manager Plugin
要約
〜によって VulDB • 2026年05月29日
WordPress用Advanced File Managerプラグインには、5.2.8を含むすべてのバージョンにおいて、'fma_locale'パラメータを介してローカルJavaScriptファイルインクルージョンの脆弱性が存在します。これにより、管理者権限以上のアクセス権を持つ認証済み攻撃者は、サーバー上で任意のファイルを読み込んで実行することが可能になり、それらのファイル内の任意のPHPコードを実行できます。これを利用して、アクセス制御を回避したり、機密データを取得したり、画像やその他の「安全な」ファイルタイプがアップロードされてインクルードされる場合にコード実行を実現したりすることができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.