Sunucunuzdaki php dosya yükleme onayını kaldırmalısınız. session.upload_progress off yapılmalı. Yoksa shell yersiniz, wordpress sitelerinize link koyarlar, admin bilgilerinizi değiştirirler, sitenizi yönlendirirler vb.
Malesef o kadar kolay degil, bir cok PHP yapilandirma parametresinin ayni anda saglanmasi lazim ve ek olarak zaten kritik olan mevcut bir LFI acigina ihtiyac var ki arbitrary yazilan /tmp/session dosyalarini oradan run edip shell atabilmek mumkun olsun yani baya imkansiz bir oran her sitenin shell yemesi CVE-2026-109618 ile