CVE-2026-17540 in File Manager Plugin
Sumário
de VulDB • 10/08/2026
O plugin File Manager para WordPress anterior à versão 6.9.1 não autoriza corretamente os seus comandos de gestão de ficheiros, permitindo que qualquer utilizador autenticado, como um subscritor (subscriber), leia e elimine ficheiros arbitrários no diretório da instalação do WordPress, o que pode levar à divulgação dos segredos de configuração do site e a uma negação de serviço.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.