CVE-2026-79627

Estado: RecibidaSin puntuar—

Gravedad—Sin puntuar

Probabilidad de explotación—en los próximos 30 días

Explotación activaNono figura en el catálogo de CISA

Exploit públicoNo conocidosin código público localizado

El plugin de WordPress Advanced File Manager anterior a la versión 6.0.0 no determina correctamente si un archivo almacenado es un SVG antes de sanearlo, lo que permite que los usuarios a los que un administrador ha concedido acceso al gestor de archivos almacenen un archivo que contiene script que no se elimina y que se ejecuta en el navegador de cualquiera que lo abra, incluido un administrador.

Traducción automática del texto original de NVD (en inglés).

CVSS

NVD no ha asignado puntuación CVSS a esta CVE (habitual desde el cambio de política de abril de 2026).

Probabilidad de explotación (EPSS)

FIRST aún no ha puntuado esta CVE (habitual en CVEs muy recientes o rechazadas).

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

Tecnologías afectadas (1)

⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.

Advancedfilemanager — Advanced File Manager^AI

Referencias

Mostrar las 1 referencias

https://wpscan.com/vulnerability/e6a56b2e-71dc-41cb-8a57-091b5ff47440/

JSON original (NVD)

Mostrar

{
  "id": "CVE-2026-79627",
  "cveTags": [],
  "metrics": {},
  "affected": [
    {
      "source": "contact@wpscan.com",
      "affectedData": [
        {
          "vendor": "Unknown",
          "product": "Advanced File Manager",
          "versions": [
            {
              "status": "affected",
              "version": "5.4.13",
              "lessThan": "6.0.0",
              "versionType": "semver"
            }
          ],
          "defaultStatus": "unaffected"
        }
      ]
    }
  ],
  "published": "2026-10-21T06:16:49.623",
  "references": [
    {
      "url": "https://wpscan.com/vulnerability/e6a56b2e-71dc-41cb-8a57-091b5ff47440/",
      "source": "contact@wpscan.com"
    }
  ],
  "vulnStatus": "Received",
  "descriptions": [
    {
      "lang": "en",
      "value": "The Advanced File Manager  WordPress plugin before 6.0.0 does not correctly determine whether a stored file is an SVG before sanitising it, allowing users granted file-manager access by an administrator to store a file containing script that is not stripped and that runs in the browser of anyone who opens it, including an administrator."
    }
  ],
  "lastModified": "2026-10-21T06:16:49.623",
  "sourceIdentifier": "contact@wpscan.com"
}