CVE-2026-11565
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Wtyczka Advanced File Manager do WordPressa przed wersją 5.4.13 nie przeprowadza kontroli uprawnień w kilku akcjach AJAX do zarządzania plikami, co pozwala użytkownikom z dowolną rolą, której administrator przyznał dostęp do menedżera plików (nawet na poziomie Subskrybenta), na odczyt dowolnych plików na serwerze — w tym wrażliwych plików konfiguracyjnych — oraz na nadpisywanie istniejących plików nie-PHP, co może być wykorzystane do przejęcia kont administratorów i całej witryny.
Ocena ryzyka
Atakujący z niskimi uprawnieniami może uzyskać dostęp do wrażliwych plików, takich jak konfiguracja, i nadpisać pliki, co może prowadzić do pełnej kompromitacji witryny i kont administratorów.
Rekomendacja
Zaktualizuj wtyczkę do wersji 5.4.13 lub nowszej, która zawiera poprawki kontroli uprawnień, oraz przejrzyj przyznane role i uprawnienia dostępu do menedżera plików.
Oryginalny opis (angielski, źródło NVD)
The Advanced File Manager WordPress plugin before 5.4.13 does not perform capability checks in several of its file management AJAX actions, allowing users with any role to which an administrator has granted file-manager access (as low as Subscriber) to read arbitrary files on the server — including sensitive configuration files — and to overwrite existing non-PHP files, which can be leveraged to compromise administrator accounts and the whole site.