FV Player 8 WordPress eklentisinde yetkisiz dosya yükleme açığı (CVSS 8.8)
Yapay zeka üretimi11.10.2026
- CVE
- CVE-2026-83526
- Ciddiyet
- Yüksek (CVSS 8.8)
- Firma / ürün
- - / -
Özet
NVD kaydına göre, FV Player 8 eklentisinin 8.1.7 ve önceki sürümlerinde dosya türü doğrulamasının yetersizliği nedeniyle yetkisiz dosya yükleme riski bulunuyor.
Ayrıntılar
NVD kaydına göre, WordPress için FV Player 8 eklentisinin 8.1.7 ve önceki sürümlerinde check_mimetype fonksiyonundaki eksik dosya türü doğrulaması, saldırganların uzaktan dosya içeriğini doğrudan genel yükleme klasörüne kaydetmesine izin veriyor. Yetkilendirilmiş bir kullanıcı (abonelik seviyesinden itibaren) bu açığı kullanarak yürütülebilir dosyalar yükleyebilir ve uzaktan kod çalıştırma riski ortaya çıkar. Açığın istismar edilmesi bir yarış koşulunun başarılı bir şekilde tetiklenmesini gerektirir. CVSS puanı 8.8 olduğundan ciddiyeti yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.