Vulnerabilidad · Publicado 21/10/2026
El plugin Advanced File Manager para WordPress anterior a versión 6.0.0 no valida correctamente archivos SVG antes de sanitizarlos, permitiendo que usuarios con acceso al gestor de archivos almacenen archivos maliciosos con código JavaScript que se ejecuta en navegadores de administradores y visitantes. Afecta directamente a sitios WordPress en LATAM que utilizan este plugin en versiones vulnerables.
The Advanced File Manager WordPress plugin before 6.0.0 does not correctly determine whether a stored file is an SVG before sanitising it, allowing users granted file-manager access by an administrator to store a file containing script that is not stripped and that runs in the browser of anyone who opens it, including an administrator.
Score: 7.1/10 — Severidad: HIGH — Estado NIST: Received
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
CWE-79
Publicado en NIST NVD.