Veille sécuritéCMS & e-commerce
P3Élevée
Advanced File Manager avant la version 6.0.0 ne détermine pas correctement si un fichier stocké est un SVG avant de le nettoyer. Un utilisateur auquel un administrateur a accordé l’accès au gestionnaire de fichiers peut conserver un fichier contenant un script qui s’exécute dans le navigateur des personnes qui l’ouvrent, y compris un administrateur.
WordPress
IdentifiantCVE-2026-79627
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif6.0.0
Source : NVD — CVE-2026-79627
Analyse technique
La détection incorrecte des fichiers SVG empêche leur assainissement adéquat et peut laisser du contenu script actif.
Impact, versions et correctif
Événement datéLa fiche CVE a été publiée par le NVD le 2026-10-21, dans la période demandée.
ImpactExécution de script dans le navigateur des personnes qui ouvrent le fichier concerné.
Versions affectéesAdvanced File Manager avant 6.0.0
Version corrigée6.0.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
EPSS0,16% · percentile 4,7%
Publication2026-10-21T06:16:49.623Z
Mise à jour2026-10-21T18:37:38.700Z
Action recommandée
Mettre à jour Advanced File Manager vers la version 6.0.0 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).