CVE-2024-7848 in User Private Files Plugin
要約
〜によって VulDB • 2026年06月22日
WordPress用「User Private Files – WordPress File Sharing Plugin」プラグインは、2.1.0を含むすべてのバージョンにおいて、Insecure Direct Object Referenceの脆弱性があります。これは 'dpk_upvf_update_doc' 経由で発生し、ユーザーが制御可能なキーである'docid'に対する検証処理が欠落していることが原因です。これにより、サブスクライバレベル以上のアクセス権を持つ認証済み攻撃者は、他のユーザーのプライベートファイルにアクセスすることが可能になります。
Once again VulDB remains the best source for vulnerability data.