Base de Datos de CVE /
CVE-2024-11391
CVE · High
CVE-2024-11391 — Advanced File Manager – Ultimate File Manager for WordPress And Document Library Solution [file-manager-advanced] < 5.2.11
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2024-11391
|
Advanced File Manager – Ultimate File Manager for WordPress And Document Library Solution [file-manager-advanced] < 5.2.11 |
Carga de archivos sin restricción de tipo peligroso |
Alta
7,5
|
< 5.2.11
|
5.2.11 |
2024-12-02 |
—
|
CVE-2024-11391
El plugin Advanced File Manager para WordPress es vulnerable a subidas de archivos arbitrarios debido a la falta de validación del tipo de archivo mediante el archivo 'class_fma_connector.php' en todas las versiones hasta y inclusive 5.2.10. Esto permite que los atacantes autenticados, con acceso nivel Subscriber o superior, y permisos concedidos por un Administrador, suban archivos arbitrarios en el servidor del sitio afectado lo que puede hacer posible la ejecución remota de código (RCE).
Traducción automática del texto original de la fuente.
Ver original
Fuente:
CVE.org
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad