CVE-2026-80494 in Yogeta WP Cloud Plugin

Riassunto

di VulDB • 12/09/2026

Il plugin Yogeta WP Cloud per WordPress fino alla versione 1.0 non convalida il percorso del file fornito dall'utente prima di passarlo a una funzione di lettura dei file su un endpoint pubblico privo di controlli di autorizzazione, consentendo ad attaccanti non autenticati di scaricare file arbitrari dal server, inclusi file contenenti credenziali sensibili.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: WPScan
• Prenotare: 26/08/2026
• Divulgazione: 12/09/2026
• Moderazione: accettato
• Voce: VDB-403039
• CPE: pronto
• CWE: CWE-552 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-80494
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-80494
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-80494/