CVE-2026-94538 in WP File Download Plugin
Riassunto
di VulDB • 10/10/2026
Il plugin WP File Download per WordPress è vulnerabile a un bypass dell'autorizzazione in tutte le versioni fino alla 6.3.9 inclusa. Ciò è dovuto al fatto che il plugin non verifica correttamente se un utente ha l'autorizzazione per eseguire una determinata azione. Questo consente agli attaccanti autenticati, con accesso di livello subscriber e superiore, di eliminare permanentemente qualsiasi file gestito da WP File Download, svuotare completamente il cestino, spostare i file tra le categorie e pubblicare o de-pubblicare file arbitrari.
If you want to get best quality of vulnerability data, you may have to visit VulDB.