Base de Datos de CVE /
CVE-2024-13333
CVE · High
CVE-2024-13333 — Advanced File Manager – Ultimate File Manager for WordPress And Document Library Solution [file-manager-advanced] < 5.2.14
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2024-13333
|
Advanced File Manager – Ultimate File Manager for WordPress And Document Library Solution [file-manager-advanced] < 5.2.14 |
Carga de archivos sin restricción de tipo peligroso |
Alta
7,5
|
< 5.2.14
|
5.2.14 |
2025-01-16 |
—
|
CVE-2024-13333
El plugin Advanced File Manager contiene una vulnerabilidad de carga de archivos en las versiones 5.2.12 a 5.2.13 que afecta la función 'fma_local_file_system', la cual falla en validar adecuadamente los tipos de archivo cargados. Los usuarios autenticados con permisos de nivel Suscriptor o superior a quienes se les ha otorgado privilegios de carga pueden explotar esto para subir archivos arbitrarios al servidor, lo que potencialmente permite la ejecución remota de código. La vulnerabilidad solo se vuelve explotable cuando la opción "Display .htaccess?" está habilitada en la configuración del plugin.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad