Pubblicato il 2026-08-06 · Fonte: NVD NIST
La vulnerabilità CVE-2026-15991 è stata scoperta nel plugin File Manager di WordPress, versioni da 6.0 a 6.9. Questa vulnerabilità consente agli attaccanti autenticati con accesso di livello subscriber o superiore di cancellare file arbitrari sul server, il che può portare all'esecuzione di codice remoto se vengono cancellati file critici come wp-config.php. La vulnerabilità sfrutta la mancanza di validazione del percorso file nella funzione di connessione.
Un attaccante può sfruttare questa vulnerabilità per cancellare file importanti sul server, come wp-config.php, il che può portare all'esecuzione di codice remoto. Ciò può avere conseguenze gravi, come il controllo del server da parte dell'attaccante. I sistemi a rischio sono quelli che utilizzano il plugin File Manager di WordPress nelle versioni interessate.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare il plugin File Manager di WordPress alla versione più recente disponibile. Inoltre, è importante limitare l'accesso al plugin solo agli utenti autorizzati e monitorare le attività sul server per rilevare eventuali tentativi di sfruttamento della vulnerabilità. Se non è possibile aggiornare immediatamente, si possono applicare workaround come la disabilitazione della funzionalità di cancellazione dei file o la limitazione dell'accesso al plugin.
La vulnerabilità CVE-2026-15991 è una vulnerabilità nel plugin File Manager di WordPress che consente la cancellazione di file arbitrari e potenziale esecuzione di codice remoto.
Le versioni del plugin File Manager interessate sono da 6.0 a 6.9.
Per proteggersi, è necessario aggiornare il plugin File Manager di WordPress alla versione più recente disponibile e limitare l'accesso al plugin solo agli utenti autorizzati.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.