CVE-2026-79627 in Advanced File Manager Plugin
Сводка
по VulDB • 21.10.2026
В плагине Advanced File Manager для WordPress до версии 6.0.0 некорректно определяется, является ли сохранённый файл SVG-изображением перед его санитизацией (очисткой), что позволяет пользователям с доступом к файловому менеджеру, предоставленным администратором, сохранять файлы, содержащие скрипты, которые не удаляются и выполняются в браузере любого пользователя, открывающего их, включая администратора.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.