CVE-2026-11565

Nome do Software Vulnerável e Versões Afetadas Advanced File Manager versões anteriores a 5.4.13

Description Verificações de capacidade insuficientes em diversas ações AJAX de gerenciamento de arquivos permitem que usuários com acesso ao gerenciador de arquivos, incluindo aqueles com a função de Assinante, leiam arquivos arbitrários no servidor. Isso inclui arquivos de configuração sensíveis e a capacidade de sobrescrever arquivos não-PHP existentes, o que pode levar ao comprometimento de contas de administrador e de todo o site.

Recommendations Atualize o Advanced File Manager para a versão 5.4.13 ou posterior.