CVE-2026-8380
Frontend File Manager Plugin <= 23.6 - Author+ मनमाना पोस्ट विलोपन
- प्रकाशित
- 26 जून 2026
- अद्यतन
- 26 जून 2026
- सीएनए असाइन करना
- WPScan
- साक्ष्य देखे गए
- 17 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 39.5%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# फ्रंटएंड फाइल मैनेजर प्लगइन वर्डप्रेस प्लगइन 23.6 तक, स्थायी विलोपन से पहले हर लक्षित पोस्ट के स्वामित्व को ठीक से सत्यापित नहीं करता है, जिससे लेखक-स्तर की पहुंच और उससे ऊपर के प्रमाणित उपयोगकर्ता मनमाने पोस्ट और पेजों को स्थायी रूप से हटा सकते हैं। जब फ्रंटएंड फाइल मैनेजर प्लगइन वर्डप्रेस प्लगइन 23.6 तक की "अतिथि अपलोड की अनुमति दें" सेटिंग किसी व्यवस्थापक द्वारा सक्षम की जाती है, तो वही विलोपन प्रिमिटिव अप्रमाणित उपयोगकर्ताओं के लिए भी सुलभ हो जाता है।
स्रोत
CVE-2026-8380
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।