PT-2026-56147 · WordPress · Frontend File Manager Plugin
CVSS v3.1
8.7
عالية
| المتجه | AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Frontend File Manager» الأقدم من الإصدار 23.7
الوصف
يؤدي عدم كفاية التحقق من صحة مسارات الملفات المستمدة من مدخلات المستخدم إلى السماح للمستخدمين غير المصادق عليهم بحذف ملفات عشوائية على الخادم عند تمكين وضع التحميل كضيف. يمكن استغلال هذه الثغرة لحذف ملفات مهمة مثل
wp-config.php، مما يجبر الموقع على الدخول في إجراءات الإعداد الأولية وقد يؤدي إلى الاستيلاء الكامل على الموقع.التوصيات
قم بتحديث المكون الإضافي Frontend File Manager إلى الإصدار 23.7 أو أحدث.
قم بتعطيل وضع التحميل للضيوف كإجراء مؤقت للحد من المخاطر لمنع حذف الملفات من قبل مستخدمين غير معتمدين.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Frontend File Manager Plugin