CVE-2026-11911
Təsvir
WordPress üçün Simple File List plagini, 6.3.7 daxil olmaqla bütün versiyalarda eeSFL_DeleteFile funksiyasındakı kifayət etməyən fayl yolu yoxlaması səbəbindən ixtiyari faylların silinməsinə qarşı həssasdır. Bu, autentifikasiya olunmamış hücumçulara serverdəki ixtiyari faylları silməyə imkan verir ki, bu da düzgün faylın (məsələn, wp-config.php) silinməsi zamanı asanlıqla uzaqdan kodun icrasına səbəb ola bilər. simplefilelist_edit_job AJAX hərəkəti wp_ajax_nopriv_ vasitəsilə qeydiyyatdan keçirilir və bu, onun autentifikasiyasız əlçatan olmasını təmin edir; giriş məhdudiyyəti tətbiq edən is_admin() mühafizəsi isə yan keçilir, çünki is_admin() admin-ajax.php son nöqtəsinə edilən sorğular üçün həmişə true qaytarır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eemitch Simple File List | v ≤ 6.3.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.