CVE-2026-12277
Frontend File Manager Plugin <= 23.6 - حذف ملفات تعسفي دون مصادقة عبر اجتياز المسار في البيانات الوصفية للملفات المحفوظة
- تم النشر
- 07/07/2026
- محدث
- 07/07/2026
- تخصيص CNA
- WPScan
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 31.6%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
إصدارات المكوّن الإضافي Frontend File Manager Plugin لووردبريس حتى 23.6 لا تتحقق من مسار الملف المشتق من إدخال المستخدم قبل حذف الملف المشار إليه، مما يسمح للمستخدمين غير المصادَق عليهم بحذف ملفات عشوائية على الخادم (مثل wp-config.php) عند تفعيل وضع رفع ملفات الضيوف. يؤدي حذف wp-config.php إلى إجبار الموقع على الدخول في روتين الإعداد الخاص به، وهو ما يمكن استغلاله لتحقيق السيطرة الكاملة على الموقع.
المصادر
- CVE-2026-12277استغلال
إضافة Frontend File Manager (WordPress) <= 23.6 - حذف ملفات تعسفي بدون مصادقة يؤدي إلى تنفيذ تعليمات برمجية عن بُعد (RCE)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.