CVE-2024-13333 — Advanced File Manager – Ultimate File Manager for WordPress And Document Library Solution [file-manager-advanced] < 5.2.14

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2024-13333	Advanced File Manager – Ultimate File Manager for WordPress And Document Library Solution [file-manager-advanced] < 5.2.14	Carga de archivos sin restricción de tipo peligroso	Alta 7,5	< 5.2.14	5.2.14	2025-01-16	—

CVE-2024-13333

El plugin Advanced File Manager para WordPress es vulnerable a subidas de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función 'fma_local_file_system' en las versiones 5.2.12 a 5.2.13. Esto permite que atacantes autenticados, con acceso nivel Subscriber o superior y permisos de subida otorgados por un administrador, suban archivos arbitrarios en el servidor del sitio afectado lo que puede hacer posible la ejecución remota de código. La función solo puede ser explotada si está habilitada la configuración "Mostrar .htaccess?".

Traducción automática del texto original de la fuente. Ver original

Fuente: CVE.org

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)