CVE-2026-110365

ŚrednieCVSS 6.5

Opublikowano: 18/10/2026(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 18/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Wtyczka Advanced File Manager dla WordPressa (do wersji 5.4.14) ma podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Atakujący może uzyskać dostęp do funkcji zarządzania plikami bez odpowiednich uprawnień.

Ocena ryzyka

Może to pozwolić na przeglądanie, modyfikację lub usuwanie plików na serwerze, co prowadzi do wycieku danych lub zniszczenia witryny. W skrajnych przypadkach umożliwia zdalne wykonanie kodu.

Rekomendacja

Natychmiast zaktualizuj wtyczkę Advanced File Manager do wersji nowszej niż 5.4.14. Sprawdź, czy nie doszło do nieautoryzowanego dostępu do plików.

Inne podatności w Advanced File Manager

CVE-2026-15009Średnie
Wtyczka Advanced File Manager dla WordPressa do wersji 5.4.12 włącznie jest podatna na Stored Cross-Site Scripting przez parametr 'soundFile' z powodu niedostatecznej sanityzacji wejścia i braku escapowania wyjścia. Niezautoryzowani atakujący mogą wstrzyknąć dowolne skrypty, które wykonają się przy dostępie do zainfekowanej strony. Wymaga to kontroli domeny z prefiksem pasującym do backendu oraz odwiedzenia strony przez administratora z otwartym menedżerem plików.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in WPExperts Advanced File Manager file-manager-advanced allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Advanced File Manager: from n/a through 5.4.14.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS