CVE-2026-79627 in Advanced File Manager Plugin
요약
\~에 의해 VulDB • 2026. 10. 21.
Advanced File Manager WordPress 플러그인 6.0.0 이전 버전은 저장된 파일이 SVG인지 여부를 정확히 판별하지 않고 이를 sanitizing(정제)하므로, 관리자에 의해 file-manager 접근 권한을 부여받은 사용자가 스크립트를 포함하는 파일을 저장할 수 있으며, 이 스크립트는 제거되지 않은 채로 해당 파일을 열어보는 모든 사용자(관리자 포함)의 브라우저에서 실행됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.