[monkeyvuln] / [vulnerabilidades] / plugin
Advanced File Manager – Ultimate File Manager for WordPress And Document Library Solution
file-manager-advanced
crítica 1alta 5media 5sin dato 2
∴ actualiza a la versión 5.4.13 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- crítica 9.8CVE-2025-47688
Missing Authorization to Notice Dismisaal
- versiones afectadas:
- < 5.3.2
- corregido en:
- 5.3.2
- publicada:
- 2025-05-07
- alta 7.5CVE-2024-5598
Sensitive Information Exposure via Directory Listing
- versiones afectadas:
- < 5.2.5
- corregido en:
- 5.2.5
- publicada:
- 2024-06-29
- alta 7.2CVE-2024-8704
Authenticated (Administrator+) Local JavaScript File Inclusion via fma_locale
- versiones afectadas:
- < 5.2.9
- corregido en:
- 5.2.9
- publicada:
- 2024-09-26
- alta 8.8CVE-2024-8126
Authenticated (Subscriber+) Arbitrary File Upload
- versiones afectadas:
- < 5.2.9
- corregido en:
- 5.2.9
- publicada:
- 2024-09-26
- alta 7.5CVE-2024-11391
Authenticated (Subscriber+) Arbitrary File Upload
- versiones afectadas:
- < 5.2.11
- corregido en:
- 5.2.11
- publicada:
- 2024-12-03
- alta 7.5CVE-2024-13333
Authenticated (Subscriber+) Arbitrary File Upload
- versiones afectadas:
- < 5.2.14
- corregido en:
- 5.2.14
- publicada:
- 2025-01-17
- media 4.9CVE-2023-3814
Authenticated (Administrator+) Arbitrary File and Folder Access
- versiones afectadas:
- < 5.1.1
- corregido en:
- 5.1.1
- publicada:
- 2023-09-04
- media 5.4CVE-2024-8725
Authenticated (Subscriber+) Limited File Upload
- versiones afectadas:
- < 5.2.9
- corregido en:
- 5.2.9
- publicada:
- 2024-09-26
- media 6.4CVE-2024-13805
Authenticated (Subscriber+) Stored Cross-Site Scripting via SVG File Upload
- versiones afectadas:
- < 5.3.0
- corregido en:
- 5.3.0
- publicada:
- 2025-03-07
- media 6.5CVE-2025-0818
Multiple elFinder Plugins <= (Various Versions) - Directory Traversal to Arbitrary File Deletion
- versiones afectadas:
- < 5.4.0
- corregido en:
- 5.4.0
- publicada:
- 2025-08-12
- media 6.1CVE-2026-15009
Reflected Cross-Site Scripting via postMessage 'soundFile' Parameter
- versiones afectadas:
- < 5.4.13
- corregido en:
- 5.4.13
- publicada:
- 2026-08-16
- sin datoCVE-2026-6382
Multiple Plugins <= Multiple Versions - Authenticated Remote Code Execution
- versiones afectadas:
- < 5.4.12
- corregido en:
- 5.4.12
- publicada:
- 2026-07-06
- sin datoCVE-2026-11565
Missing Authorization
- versiones afectadas:
- < 5.4.13
- corregido en:
- 5.4.13
- publicada:
- 2026-08-19
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]