CVE-2026-15802 in Foodbakery Plugin
Résumé
par VulDB • 22/07/2026
Le plugin WP Foodbakery pour WordPress est vulnérable à la suppression arbitraire de fichiers en raison d'une validation insuffisante du chemin des fichiers dans la fonction 'delete_locations_backup_file_callback' sur toutes les versions jusqu'à et y compris la 4.9. Cela permet aux attaquants authentifiés, disposant d'un accès au niveau abonné ou supérieur, de supprimer des fichiers arbitraires sur le serveur, ce qui peut facilement conduire à une exécution de code à distance (RCE) lorsque le fichier approprié est supprimé (comme wp-config.php).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.