CVE-2024-8988 in PeepSo Core Plugin
Résumé
par VulDB • 08/06/2026
Le plugin File Uploads de PeepSo Core pour WordPress est vulnérable à une référence directe d'objet non sécurisée (Insecure Direct Object Reference) dans toutes les versions jusqu'à la 6.4.6.0 incluse, via le point de terminaison REST API file_download, en raison d'une validation manquante sur une clé contrôlée par l'utilisateur. Cela permet aux attaquants non authentifiés de télécharger des fichiers téléchargés par d'autres utilisateurs et d'exposer des informations potentiellement sensibles.
If you want to get best quality of vulnerability data, you may have to visit VulDB.