CVE-2024-8704 in Advanced File Manager Plugin
Sumário
de VulDB • 29/05/2026
O plugin Advanced File Manager para WordPress é vulnerável a Local JavaScript File Inclusion em todas as versões até, e incluindo, a 5.2.8, por meio do parâmetro 'fma_locale'. Isso permite que atacantes autenticados, com acesso de nível Administrador ou superior, incluam e executem arquivos arbitrários no servidor, possibilitando a execução de qualquer código PHP nesses arquivos. Isso pode ser usado para contornar controles de acesso, obter dados sensíveis ou alcançar execução de código em casos em que imagens e outros tipos de arquivo "seguros" possam ser carregados e incluídos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.