CVE-2026-8095
Təsvir
WordPress üçün Frontend File Manager Plugin plaqini 23.6 və daxil olmaqla bütün versiyalarda autentifikasiyadan keçmiş istifadəçi tərəfindən ixtiyari fayl silinməsi zəifliyinə malikdir. Bu, wpfm_file_meta_update AJAX emalçısında wpfm_dir_path parametrinin sanitizasiyasının registr həssaslığı ilə yan keçməsi nəticəsində yaranır: WPFM_DIR_PATH-in böyük hərflərlə verilməsi unset yoxlamasını yan keçir və update_post_meta() zamanı sanitize_key() tərəfindən wpfm_dir_path-ə normallaşdırılır, bu da hücumçuya saxlanılan fayl yolunu ixtiyari fayl sistemi yolu ilə əvəz etməyə imkan verir; həmin yol sonradan heç bir qovluq daxilliyi yoxlaması olmadan delete_file_locally() funksiyasında birbaşa unlink()-ə ötürülür. Bu, Abunəçi səviyyəli girişə malik autentifikasiyadan keçmiş hücumçulara serverdə ixtiyari faylları, o cümlədən wp-config.php kimi həssas faylları silməyə imkan verir və potensial olaraq saytın tam ələ keçirilməsinə səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nmedia Frontend File Manager Plugin | v ≤ 23.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.