[monkeyvuln] / [vulnerabilidades] / plugin

File Manager Pro – Filester

filester

alta 6media 4sin dato 1

∴ actualiza a la versión 2.1.1 o superior para cerrar todos los fallos

Datos actualizados el 19 de septiembre de 2026.

alta 8.8CVE-2023-4827
Cross-Site Request Forgery to Arbitrary File Rename
versiones afectadas:
< 1.8
corregido en:
1.8
publicada:
2023-10-16
alta 7.2CVE-2023-4861
Authenticated (Admin+) Arbitrary File Upload
versiones afectadas:
< 1.8.1
corregido en:
1.8.1
publicada:
2023-10-16
alta 8.8CVE-2024-7031
Authenticated Plugin Settings Update
versiones afectadas:
< 1.8.3
corregido en:
1.8.3
publicada:
2024-08-03
alta 7.2CVE-2024-9669
Authenticated (Administrator+) Local JavaScript File Inclusion
versiones afectadas:
< 1.8.6
corregido en:
1.8.6
publicada:
2024-11-28
alta 8.8CVE-2024-8066
Authenticated (Subscriber+) Arbitrary File Upload
versiones afectadas:
< 1.8.5
corregido en:
1.8.5
publicada:
2024-11-28
alta 7.2CVE-2025-3234
Authenticated (Administrator+) Arbitrary File Upload
versiones afectadas:
< 1.8.9
corregido en:
1.8.9
publicada:
2025-06-13
media 4.8CVE-2023-4862
Authenticated (Admin+) Stored Cross-Site Scripting
versiones afectadas:
< 1.8.1
corregido en:
1.8.1
publicada:
2023-10-16
media 4.3CVE-2024-12331
Missing Authorization to Authenticated (Subscriber+) Filebird Plugin Installation
versiones afectadas:
< 1.8.7
corregido en:
1.8.7
publicada:
2024-12-19
media 5.9CVE-2025-52710
Authenticated (Administrator+) Stored Cross-Site Scripting
versiones afectadas:
< 1.8.9
corregido en:
1.8.9
publicada:
2025-06-20
media 6.5CVE-2025-0818
Multiple elFinder Plugins <= (Various Versions) - Directory Traversal to Arbitrary File Deletion
versiones afectadas:
< 1.9
corregido en:
1.9
publicada:
2025-08-12
sin datoCVE-2026-6382
Multiple Plugins <= Multiple Versions - Authenticated Remote Code Execution
versiones afectadas:
< 2.1.1
corregido en:
2.1.1
publicada:
2026-07-06

¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.

[comprueba si tu wordpress es vulnerable]