CVE-2026-15991
Açıklama
WordPress için File Manager eklentisi, 6.0 - 6.9 arasındaki tüm sürümlerde connector fonksiyonundaki yetersiz dosya yolu doğrulaması nedeniyle rastgele dosya silme zafiyetine sahiptir. Bu durum, abone düzeyinde erişime ve üzerine sahip kimliği doğrulanmış saldırganların sunucudaki rastgele dosyaları okumasını ve silmesini mümkün kılar; bu da doğru dosyanın (örneğin wp-config.php) silinmesi durumunda uzaktan kod çalıştırmaya yol açabilir. Atlatma, bir POST isteğinin URL sorgu dizesinde cmd=rm veya cmf=file iletilerek tetiklenir: elFinder'ın bind kaydı komutu yalnızca $_POST üzerinden okur ve bu nedenle rm.pre izin işleyicisini hiçbir zaman kaydetmez; oysa dağıtıcı birleştirilmiş $_GET+$_POST süper globalinden okur ve varsayılan olarak ABSPATH olan bir birime karşı rm veya file komutunu denetimsiz çalıştırır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bitpressadmin File Manager | 6.0 ≤ v ≤ 6.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.