WordPress nmedia-user-file-uploader插件未授权任意文件删除漏洞(CVE-2026-12277)

wpscan.com 2026-07-07View in English →日本語 →

Security AdvisoryCVE-2026-12277HighWordPress

Affected:

Frontend File Manager Plugin <= 23.6
nmedia-user-file-uploader <= 23.6

Referenced CVEs: CVE-2026-12277

文章内图片已隐藏以节省流量 · 升级 Pro 后可见图片及离线存档

本文由本平台从 wpscan.com 自动抓取，经 LLM 流水线清洗、双语翻译。版权归原作者。查看原文。

同源更多文章

BookingPress <=1.5.5 未授权PHP对象注入漏洞(CVE-2026-12378) 2026-07-08 WP Travel Engine 6.8.1以下认证用户任意文件移动漏洞(CVE-2026-10834) 2026-07-07 CVE-2026-4375: DoLeads Integrator及wp2epub未授权RCE漏洞通报 2026-07-07 Uncanny Automator Pro供应链后门分析(未授权管理员接管) 2026-07-07

离线存档

离线截图 & PDF 为 Pro 专属