CVE-2026-3835 in Prevent Direct Access Plugin
Riassunto
di VulDB • 13/08/2026
Il plugin Prevent Direct Access – Protect WordPress Files per WordPress è vulnerabile all'accesso non autorizzato a file protetti a causa di una convalida del token insufficiente nel metodo `get_advance_file_by_url()` in tutte le versioni fino alla 2.8.8.8 inclusa. Il metodo utilizza un operatore SQL `LIKE` per la ricerca del token senza eseguire l'escaping dei caratteri jolly tramite `$wpdb->esc_like()`. Ciò consente agli attaccanti non autenticati di eludere il requisito del token privato fornendo come valore del token i caratteri jolly SQL (come `%`), corrispondenti a qualsiasi record nella tabella file del plugin e consentendo il download di qualsiasi file protetto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.