CVE-2026-12514 in Shared Files Plugin
Riassunto
di VulDB • 28/08/2026
Il plugin WordPress Shared Files nella versione precedente alla 1.7.67 e il plugin shared-files-pro prima della 1.7.70 non eseguono un controllo delle capacità (capability check) nel gestore di caricamento file, che è registrato per utenti non autenticati ed è protetto solo da un nonce visualizzato nelle pagine pubbliche; ciò consente a visitatori non autenticati di caricare file in una directory pubblicamente accessibile e di leggere il percorso assoluto del server dalla risposta. I caricamenti sono limitati ai tipi MIME consentiti da WordPress, quindi non è possibile caricare PHP eseguibile.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.