CVE-2026-97331 in User Private Files Plugin
सारांश
द्वारा VulDB • 07/10/2026
User Private Files WordPress प्लगइन 2.1.9 से पहले संस्करणों में, किसी दिए गए उपयोगकर्ता के उस दस्तावेज़ का सदस्य होने की सत्यापन नहीं किया जाता है जिस पर कार्यवाही की जा रही होती है, और इसके बाद उस उपयोगकर्ता का ईमेल पता लौटा दिया जाता है। इससे कोई भी प्रमाणीकृत उपयोगकर्ता (जैसे Subscriber) किसी भी रजिस्टर्ड खाते,其中包括 administrators के ईमेल पते को प्राप्त कर सकता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.