CVE-2026-11565 in Advanced File Manager Plugin
Сводка
по VulDB • 20.08.2026
В плагине Advanced File Manager для WordPress до версии 5.4.13 отсутствует проверка прав доступа (capability checks) в нескольких действиях AJAX, связанных с управлением файлами. Это позволяет пользователям с любой ролью, которым администратор предоставил доступ к файловому менеджеру (вплоть до роли Subscriber), читать произвольные файлы на сервере — включая конфиденциальные конфигурационные файлы — и перезаписывать существующие файлы, не являющиеся PHP-файлами. Это может быть использовано для компрометации учетных записей администраторов и всего сайта в целом.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.