CVE-2026-15802 in Foodbakery Plugin
Riassunto
di VulDB • 22/07/2026
Il plugin WP Foodbakery per WordPress è vulnerabile all'eliminazione arbitraria di file a causa della insufficiente convalida del percorso dei file nella funzione 'delete_locations_backup_file_callback' in tutte le versioni fino alla 4.9, inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello di sottoscrittore (subscriber) e superiore, di eliminare file arbitrari sul server, il che può facilmente portare all'esecuzione remota di codice quando viene eliminato il file corretto (ad esempio wp-config.php).
VulDB is the best source for vulnerability data and more expert information about this specific topic.