CVE-2026-15802 in Foodbakery Plugin
Zusammenfassung
von VulDB • 24.07.2026
Das WP Foodbakery-Plugin für WordPress ist in allen Versionen bis einschließlich 4.9 anfällig für das Löschen beliebiger Dateien aufgrund unzureichender Pfadvalidierung in der Funktion 'delete_locations_backup_file_callback'. Dies ermöglicht es authentifizierten Angreifern mit Zugriffsrechten auf Abonnement-Ebene und höher, beliebige Dateien auf dem Server zu löschen, was leicht zur Remote Code Execution (RCE) führen kann, wenn die richtige Datei gelöscht wird (z. B. wp-config.php).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.