[monkeyvuln] / [vulnerabilidades] / plugin
File Manager
wp-file-manager
crítica 3alta 4media 5sin dato 3
∴ actualiza a la versión 8.0.4 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- crítica 9.8CVE-2020-25213
Unauthenticated Arbitrary File Upload leading to RCE vulnerability
- versiones afectadas:
- < 6.9
- corregido en:
- 6.9
- publicada:
- 2020-09-09
- crítica 9.8CVE-2018-25105
Unauthenticated Arbitrary File Upload/Download
- versiones afectadas:
- < 3.1
- corregido en:
- 3.1
- publicada:
- 2018-09-17
- crítica 9.9CVE-2023-6825
And File Manager Pro (Multiple Versions) - Directory Traversal
- versiones afectadas:
- < 7.2.2
- corregido en:
- 7.2.2
- publicada:
- 2024-03-13
- alta 8.8CVE-2018-16966
Cross-Site Request Forgery
- versiones afectadas:
- < 3.1
- corregido en:
- 3.1
- publicada:
- 2019-04-15
- alta 7.5CVE-2020-24312
Backup File Directory Listing vulnerability
- versiones afectadas:
- < 6.5
- corregido en:
- 6.5
- publicada:
- 2020-08-26
- alta 7.5CVE-2024-0761
Sensitive Information Exposure via Backup Filenames
- versiones afectadas:
- < 7.2.2
- corregido en:
- 7.2.2
- publicada:
- 2024-01-22
- alta 8.8CVE-2024-1538
Cross-Site Request Forgery to Local JS File Inclusion
- versiones afectadas:
- < 7.2.5
- corregido en:
- 7.2.5
- publicada:
- 2024-03-21
- media 5.4CVE-2021-24177
Reflected Cross-Site Scripting
- versiones afectadas:
- < 7.1
- corregido en:
- 7.1
- publicada:
- 2021-04-05
- media 6.1CVE-2018-16967
Stored Cross-Site Scripting
- versiones afectadas:
- < 3.1
- corregido en:
- 3.1
- publicada:
- 2019-04-15
- media 5.4CVE-2018-16363
Authenticated Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 3.0
- corregido en:
- 3.0
- publicada:
- 2018-09-07
- media 6.8CVE-2024-2654
Authenticated (Administrator+) Directory Traversal
- versiones afectadas:
- < 7.2.6
- corregido en:
- 7.2.6
- publicada:
- 2024-04-09
- media 4.3CVE-2024-37254
Broken Access Control
- versiones afectadas:
- < 7.2.8
- corregido en:
- 7.2.8
- publicada:
- 2024-11-01
- sin dato
Missing Authorization on AJAX Actions
- versiones afectadas:
- < 4.9
- corregido en:
- 4.9
- publicada:
- 2019-08-07
- sin dato
Multiple Vulnerabilities
- versiones afectadas:
- < 5.2
- corregido en:
- 5.2
- sin datoCVE-2026-6382
Multiple Plugins <= Multiple Versions - Authenticated Remote Code Execution
- versiones afectadas:
- < 8.0.4
- corregido en:
- 8.0.4
- publicada:
- 2026-07-06
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]