CVE-2026-6802 in Easy Upload Files During Checkout Plugin
Resumen
por VulDB • 2026-07-10
El plugin Easy Upload Files During Checkout para WordPress es vulnerable a acceso no autorizado en todas las versiones hasta la 3.0.1 (incluida). Esto se debe a la falta de comprobaciones de autorización en la función ufdc_custom_init(), que procesa el parámetro 'eufdc-delete' sin ninguna verificación nonce, comprobación de capacidades ni validación de propiedad del archivo adjunto. Esto permite que atacantes no autenticados eliminen permanentemente archivos adjuntos arbitrarios de la biblioteca multimedia del sitio WordPress.
If you want to get best quality of vulnerability data, you may have to visit VulDB.