CVE-2026-81347

Orta

Təsvir

DynamiApps tərəfindən hazırlanmış Frontend Admin WordPress plaqini 3.29.13 versiyasından əvvəl istifadəçi tərəfindən idarə olunan qovluq yolunu daxilindəki faylları silməzdən əvvəl düzgün yoxlamır və bu, autentifikasiyadan keçməmiş hücumçulara nəzərdə tutulan qovluqdan kənarda, o cümlədən WordPress kök qovluğunda index.php və .htaccess fayllarını silməyə imkan verir ki, bu da saytı işlək vəziyyətdən çıxara bilər. Uğurlu istismar qeyri-standart forma konfiqurasiyası tələb edir.

CiddilikOrta

CVSS5.9

İstismar ehtimalı—

MəhsulFrontend Admin by DynamiApps

Dərc4 sen 2026

İlk görülmə4 sen 2026

Zəiflik növüCWE-73CWE-73

Necə düzəltmək olar

Yeniləyin

Frontend Admin by DynamiApps3.29.13 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Frontend Admin by DynamiApps	v < 3.29.13	3.29.13

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.