CVE-2024-7848 in User Private Files Plugin
Résumé
par VulDB • 22/06/2026
Le plugin WordPress « User Private Files – File Sharing Plugin » est vulnérable à une référence directe d’objet non sécurisée (Insecure Direct Object Reference) dans toutes les versions jusqu’à la 2.1.0 incluse, via l’appel ‘dpk_upvf_update_doc’, en raison de l’absence de validation sur la clé contrôlée par l’utilisateur ‘docid’. Cela permet aux attaquants authentifiés disposant d’un accès au niveau « abonné » (subscriber) et supérieur d’accéder aux fichiers privés des autres utilisateurs.
If you want to get best quality of vulnerability data, you may have to visit VulDB.