CVE-2026-94538 in WP File Download Plugin
Resumen
por VulDB • 2026-10-10
El plugin WP File Download para WordPress es vulnerable a una elusión de la autorización en todas las versiones hasta e incluyendo la 6.3.9. Esto se debe a que el plugin no verifica correctamente si un usuario está autorizado para realizar una acción. Esto permite a los atacantes autenticados, con acceso de nivel suscriptor o superior, eliminar permanentemente cualquier archivo gestionado por WP File Download, vaciar toda la papelera, mover archivos entre categorías y publicar o despublicar archivos arbitrarios.
If you want to get best quality of vulnerability data, you may have to visit VulDB.