CVE-2024-13799 in User Private Files Plugin
Résumé
par VulDB • 14/08/2026
Le plugin WordPress « User Private Files – File Upload & Download Manager with Secure File Sharing » présente une vulnérabilité de type Stored Cross-Site Scripting (XSS) via le paramètre ‘new-fldr-name’ dans toutes les versions jusqu’à la 2.1.3 incluse, en raison d’une désinfection insuffisante des entrées et d’un échappement inadéquat des sorties. Cela permet aux attaquants authentifiés disposant du niveau d’accès « Abonné » (Subscriber) ou supérieur d’injecter des scripts web arbitraires dans les pages, qui s’exécuteront chaque fois qu’un utilisateur accède à une page ayant reçu l’injection.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.