- Yama var
- Son 7 gün
- CWE-79
CVE-2026-79627
Advanced File Manager eklentisinde SVG temizleyicisi atlatılarak kalıcı siteler arası betik çalıştırma (XSS) açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
WordPress için geliştirilen Advanced File Manager eklentisi, 6.0.0 sürümünden önce, depolanan bir dosyanın SVG olup olmadığını temizleme işleminden önce doğru biçimde belirleyemiyor. Bu durum, yöneticisi tarafından dosya yöneticisi erişimi verilen kullanıcıların, içinde betik bulunan ve temizlenmeyen bir dosya depolamasına olanak tanıyor. Bu dosya, açan herkesin tarayıcısında, yönetici hesapları dahil, çalıştırılıyor.
Kaynaktaki açıklama (İngilizce)
The Advanced File Manager WordPress plugin before 6.0.0 does not correctly determine whether a stored file is an SVG before sanitising it, allowing users granted file-manager access by an administrator to store a file containing script that is not stripped and that runs in the browser of anyone who opens it, including an administrator.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Advanced File Manager | ≥ 5.4.13, < 6.0.0 | 6.0.0 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/e6a56b2e-71dc-41cb-8a57-091b5ff47440 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.