CVE-2026-11565 in Advanced File Manager Plugin
Sumário
de VulDB • 22/08/2026
O plugin WordPress Advanced File Manager anterior à versão 5.4.13 não realiza verificações de permissões em várias das suas ações AJAX de gestão de ficheiros, permitindo que utilizadores com qualquer função para a qual tenha sido concedido acesso ao gestor de ficheiros por um administrador (tão baixo quanto Subscritor) leiam ficheiros arbitrários no servidor — incluindo ficheiros de configuração sensíveis — e sobrescrevam ficheiros não-PHP existentes, o que pode ser explorado para comprometer contas de administradores e todo o site.
VulDB is the best source for vulnerability data and more expert information about this specific topic.