CVE-2026-11912
Simple File List <= 6.3.7 - simplefilelist_edit_job AJAX एक्शन के माध्यम से बिना प्रमाणीकरण के फ़ाइल संशोधन के लिए प्राधिकरण की कमी
- प्रकाशित
- 20 जून 2026
- अद्यतन
- 22 जून 2026
- सीएनए असाइन करना
- Wordfence
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:Nकम · अगले 30 दिन
- प्रतिशत
- 42.7%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WordPress के लिए Simple File List प्लगइन, 6.3.7 तक (और इसमें शामिल) सभी संस्करणों में अपर्याप्त प्राधिकरण जाँचों के कारण मनमानी फ़ाइल संशोधन की भेद्यता से ग्रस्त है। यह अप्रमाणित हमलावरों के लिए सर्वर पर फ़ाइलों को हटाने और संशोधित करने को संभव बनाता है। यह भेद्यता तब भी शोषणीय है जब व्यवस्थापक ने AllowFrontManage सेटिंग सक्षम नहीं की है, क्योंकि is_admin() जाँच उस सेटिंग के मूल्यांकन से पहले ही गार्ड को बिना शर्त शॉर्ट-सर्किट कर देती है।
स्रोत
- By-Poloss..-..CVE-2026-11912एक्सप्लॉइट
अनधिकृत पहुँच से प्रमाणीकरण रहित फ़ाइल संशोधन
- PoC-in-GitHubअज्ञात
📡 PoC स्वचालित रूप से GitHub से एकत्र करें। ⚠️ Malware से सावधान रहें।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।