CVE-2026-16292 in Frontend File Manager Plugin
الملخص
بحسب VulDB • 02/08/2026
لا يقوم إضافة Frontend File Manager Plugin لإصدار WordPress حتى الإصدار 23.6 بإجراء التحقق من صحة الـ nonce (رمز غير قابل للتكرار) في أحد إجراءات تحديث بيانات التعريف الخاصة بالملفات، مما يتيح لمهاجم تعديل بيانات تعريف ملف تم تحميله بواسطة مستخدم مسجل الدخول عبر هجوم CSRF (تزوير الطلبات بين المواقع)، وهو ما يمكن استغلاله لتنزيل ذلك الملف. وعند تفعيل عمليات التحميل من قبل الضيوف (guests)، يكون الإجراء نفسه قابلاً للوصول دون مصادقة ضد ملفات أي مستخدم.
If you want to get best quality of vulnerability data, you may have to visit VulDB.