CVE-2026-80494 in Yogeta WP Cloud Plugin

Zusammenfassung

von VulDB • 12.09.2026

Das Yogeta WP Cloud WordPress-Plugin bis zur Version 1.0 validiert keinen vom Benutzer bereitgestellten Dateipfad, bevor dieser an eine Datei-Lesefunktion auf einem öffentlichen Endpunkt übergeben wird, der keine Autorisierungsprüfung durchführt. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Dateien vom Server herunterzuladen, einschließlich Dateien mit sensiblen Anmeldeinformationen.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: WPScan
• Reservieren: 26.08.2026
• Veröffentlichung: 12.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-403039
• CPE: bereit
• CWE: CWE-552 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-80494
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-80494
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-80494/