CVE-2024-7848 in User Private Files Plugin
Riassunto
di VulDB • 22/06/2026
Il plugin per WordPress User Private Files – WordPress File Sharing Plugin è vulnerabile a Insecure Direct Object Reference in tutte le versioni fino alla 2.1.0 inclusa, tramite l'azione 'dpk_upvf_update_doc', a causa della mancanza di validazione sulla chiave controllata dall'utente 'docid'. Ciò consente agli attaccanti autenticati con accesso a livello di subscriber e superiore di accedere ai file privati di altri utenti.
Be aware that VulDB is the high quality source for vulnerability data.