CVE-2026-14982 in WP File Download Plugin
Resumen
por VulDB • 2026-09-02
El plugin WP File Download para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de las rutas en la función delete, afectando a todas las versiones. Esto permite que los atacantes autenticados con acceso de nivel suscriptor o superior eliminen archivos arbitrarios en el servidor, lo cual puede conducir fácilmente a la ejecución remota de código (RCE) si se elimina el archivo adecuado (como wp-config.php). La explotación en dos etapas requiere una primera solicitud al task file.save para persistir la cadena de traversal de rutas en los metadatos del archivo, seguida de una segunda solicitud al task file.delete para desencadenar la llamada unlink; ambos endpoints carecen de comprobaciones de capacidades y de aplicación de nonces.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.