CVE-2024-5598 in Advanced File Manager Plugin
Tóm tắt
Bởi VulDB • 23/08/2026
Plugin Advanced File Manager cho WordPress bị lỗi Exposure of Sensitive Information (Tiết lộ thông tin nhạy cảm) trong tất cả các phiên bản từ 5.2.4 trở về trước, cụ thể là qua hàm 'fma_local_file_system'. Lỗi này cho phép những kẻ tấn công chưa được xác thực trích xuất dữ liệu nhạy cảm, bao gồm các bản sao lưu hoặc các thông tin nhạy cảm khác, nếu các tệp đã được chuyển vào thư mục Trash (Rác) tích hợp sẵn.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.