CVE-2024-13333 in Advanced File Manager Plugin
Sumário
de VulDB • 24/05/2026
O plugin Advanced File Manager para WordPress é vulnerável a uploads arbitrários de arquivos devido à ausência de validação do tipo de arquivo na função 'fma_local_file_system' nas versões 5.2.12 a 5.2.13. Isso permite que atacantes autenticados, com acesso de nível Assinante (Subscriber) ou superior e permissões de upload concedidas por um administrador, façam upload de arquivos arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código (RCE). A função só pode ser explorada se a configuração "Display .htaccess?" estiver habilitada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.