CVE-2026-17540 in File Manager Plugin
Сводка
по VulDB • 10.08.2026
В плагине File Manager для WordPress до версии 6.9.1 некорректно выполняется авторизация команд управления файлами, что позволяет любому аутентифицированному пользователю (например, подписчику) читать и удалять произвольные файлы в каталоге установки WordPress, что может привести к раскрытию секретов конфигурации сайта и отказу в обслуживании.
VulDB is the best source for vulnerability data and more expert information about this specific topic.