BuddyForms 2.8.8 - 2.10.0 - Unauthenticated Guest Attachment Deletion

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

The BuddyForms WordPress plugin before 2.10.1 does not properly verify ownership before deleting guest-uploaded attachments, allowing unauthenticated attackers to permanently delete media files uploaded by other unauthenticated visitors.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• wpscan.com/…erability/20a483cf-7003-4d5a-9abb-afcc3f985ee4 İstismar kodu ya da analiz

Kayıt geçmişi

1. 1 Kas 2026 20:40CVSS puanı değişti: – → 3.7
2. 31 Eki 2026 09:00Yayımlandı

İlgili açıklar

• 5,3 CVE-2026-118100BuddyForms < 2.10.3 - Unauthenticated Form Configuration Disclosure
• 5,3 CVE-2026-118101BuddyForms < 2.10.1 - Subscriber+ Arbitrary Post Modification
• 6,8 CVE-2026-119343Stirling-PDF: AI create-pdf-from-html-agent skips HTML sanitization enabling WeasyPrint SSRF and local file read
• 8,4 CVE-2026-116249pgAdmin 4'te bağlantı dosya yolları ve parametre anahtarları depolama dizininden çıkabiliyor
• 6,5 CVE-2026-119328Immich: Unauthenticated filesystem path injection (arbitrary directory write + recursive delete) in the machine-learning service
• 4,2 CVE-2026-119298croc: Overwrite-confirmation bypass via a crafted "croc-stdin-" filename on receive