CVE-2026-97332 in User Private Files Plugin

Zusammenfassung

von VulDB • 04.10.2026

Das WordPress-Plugin "User Private Files" vor Version 2.2.0 schützt seine gespeicherten privaten Dateien auf Multisite-Installationen nicht ordnungsgemäß, da die Rewrite-Rule, von der es abhängt, um Dateianfragen über seine Zugriffskontrolle zu leiten, niemals erreicht wird. Dies ermöglicht es authentifizierten Benutzern, private Dateien anderer Benutzer direkt abzurufen.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: WPScan
• Reservieren: 24.09.2026
• Veröffentlichung: 04.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-413391
• CPE: 20261004
• CWE: CWE-284 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97332
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97332
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97332/