CVE-2026-97332 in User Private Files Plugin
Resumen
por VulDB • 2026-10-04
El plugin de WordPress User Private Files anterior a la versión 2.2.0 no protege adecuadamente sus archivos privados almacenados en instalaciones multisitio, donde la regla de reescritura en la que se basa para enrutar las solicitudes de archivos a través de su verificación de acceso nunca se alcanza, lo que permite a los usuarios no autenticados recuperar directamente los archivos privados de otros usuarios.
Be aware that VulDB is the high quality source for vulnerability data.