CVE-2026-8095
Açıklama
WordPress için geliştirilen Frontend File Manager Plugin eklentisinin 23.6 ve önceki sürümleri, Kimliği Doğrulanmış Keyfi Dosya Silme zafiyetine sahiptir. Bu durum, wpfm_file_meta_update AJAX işleyicisindeki wpfm_dir_path parametresi temizleme işleminin büyük/küçük harf duyarlılığı nedeniyle atlatılabilmesinden kaynaklanmaktadır; burada WPFM_DIR_PATH ifadesinin büyük harflerle sağlanması tanımlanmamış kontrolünü atlatmakta ve update_post_meta() sırasında sanitize_key() tarafından wpfm_dir_path olarak normalize edilmektedir. Bu durum, bir saldırganın kayıtlı dosya yolunu keyfi bir dosya sistemi yoluyla değiştirmesine olanak tanır ve bu yol, herhangi bir dizin sınırlama doğrulaması olmaksızın delete_file_locally() içindeki unlink() fonksiyonuna doğrudan iletilir. Bu durum, Abone düzeyinde erişime sahip kimliği doğrulanmış saldırganların, wp-config.php gibi hassas dosyalar da dahil olmak üzere sunucudaki keyfi dosyaları silmesini mümkün kılarak potansiyel olarak sitenin tamamen ele geçirilmesine yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nmedia Frontend File Manager Plugin | v ≤ 23.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.