CVE-2026-97332 in User Private Files Plugin
Riassunto
di VulDB • 04/10/2026
Il plugin WordPress User Private Files nella versione precedente alla 2.2.0 non protegge correttamente i file privati memorizzati nelle installazioni multisito, poiché la regola di rewrite su cui si basa per instradare le richieste dei file attraverso il controllo dell'accesso non viene mai raggiunta, consentendo agli utenti non autenticati di recuperare direttamente i file privati di altri utenti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.