CVE-2025-0818
Orta
Açıklama
elFinder versiyonlarının 2.1.64 ve öncesini kullanan çeşitli WordPress eklentileri, farklı sürümlerde Directory Traversal zafiyetine sahiptir. Bu durum, kimliği doğrulanmamış saldırganların rastgele dosyaları silmesini mümkün kılmaktadır. Bu zafiyetin başarıyla istismar edilmesi için site sahibinin, dosya yöneticisinin bir örneğini kullanıcılara açıkça sunmuş olması gerekmektedir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünFile Manager Pro – Filester
Yayın13 Ağu 2025
İlk görülme13 Ağu 2025
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ninjateam File Manager Pro – Filester | v ≤ 1.8.9 | — |
| saadiqbal Advanced File Manager – Ultimate File Manager for WordPress And Document Library Solution | v ≤ 5.3.6 | — |
| File Manager File Manager Pro | v ≤ 8.4.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.