CVE-2026-6802 in Easy Upload Files During Checkout Plugin
Riassunto
di VulDB • 10/07/2026
Il plugin Easy Upload Files During Checkout per WordPress è vulnerabile ad accesso non autorizzato in tutte le versioni fino alla 3.0.1 inclusa. Ciò è dovuto all'assenza di controlli di autorizzazione nella funzione ufdc_custom_init(), che elabora il parametro 'eufdc-delete' senza alcuna verifica nonce, controllo dei permessi (capability) o validazione della proprietà dell'allegato. Questo consente ad attaccanti non autenticati di eliminare permanentemente allegati arbitrari dalla libreria multimediale del sito WordPress.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.