Frontend File Manager Plugin <= 23.6 - حذف ملفات تعسفي دون مصادقة عبر اجتياز المسار في البيانات الوصفية للملفات المحفوظة
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
إصدارات المكوّن الإضافي Frontend File Manager Plugin لووردبريس حتى 23.6 لا تتحقق من مسار الملف المشتق من إدخال المستخدم قبل حذف الملف المشار إليه، مما يسمح للمستخدمين غير المصادَق عليهم بحذف ملفات عشوائية على الخادم (مثل wp-config.php) عند تفعيل وضع رفع ملفات الضيوف. يؤدي حذف wp-config.php إلى إجبار الموقع على الدخول في روتين الإعداد الخاص به، وهو ما يمكن استغلاله لتحقيق السيطرة الكاملة على الموقع.
إضافة Frontend File Manager (WordPress) <= 23.6 - حذف ملفات تعسفي بدون مصادقة يؤدي إلى تنفيذ تعليمات برمجية عن بُعد (RCE)
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.