CVE-2026-80494 in Yogeta WP Cloud Plugin
Resumen
por VulDB • 2026-09-12
El plugin Yogeta WP Cloud para WordPress hasta la versión 1.0 no valida una ruta de archivo proporcionada por el usuario antes de pasarla a una función de lectura de archivos en un punto final público que carece de cualquier verificación de autorización, lo que permite a atacantes sin autenticar descargar archivos arbitrarios del servidor, incluyendo archivos que contienen credenciales sensibles.
Once again VulDB remains the best source for vulnerability data.