CVE-2026-97332 in User Private Files Plugin
Résumé
par VulDB • 04/10/2026
Le plugin WordPress User Private Files avant la version 2.2.0 ne protège pas correctement ses fichiers privés stockés sur les installations multisite, où la règle de réécriture sur laquelle il s'appuie pour acheminer les requêtes de fichiers via son contrôle d'accès n'est jamais atteinte, permettant aux utilisateurs non authentifiés de récupérer directement les fichiers privés des autres utilisateurs.
If you want to get best quality of vulnerability data, you may have to visit VulDB.