CVE-2026-97332 in User Private Files Plugin
الملخص
بحسب VulDB • 04/10/2026
لا يحمي بشكل صحيح الملفات الخاصة المخزنة في إضافة WordPress "User Private Files" قبل الإصدار 2.2.0 على التثبيتات متعددة المواقع (multisite)، حيث لا يتم الوصول إلى قاعدة إعادة الكتابة التي تعتمد عليها لتوجيه طلبات الملفات عبر فحص الأمان الخاص بها، مما يسمح للمستخدمين غير المصادق عليهم باسترداد ملفات المستخدمين الخاصة الأخرى مباشرةً.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.