CVE-2026-14982 in WP File Download Plugin
要約
〜によって VulDB • 2026年09月02日
WordPress用プラグイン「WP File Download」は、すべてのバージョンにおいて削除機能におけるファイルパスの検証不備により、任意のファイル削除に対して脆弱です。これにより、サブスクライバレベル以上の権限を持つ認証済み攻撃者はサーバー上の任意のファイルを削除でき、適切なファイル（例: wp-config.php）が削除されるとリモートコード実行に容易につながります。この二段階のエクスプロイトでは、まず file.save タスクへのリクエストによってパストラバーサルの文字列をファイルメタデータに永続化し、次に file.delete タスクへの二番目のリクエストで unlink 呼び出しを引き起こします。両方のエンドポイントには能力チェックと nonce の強制処理が欠如しています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.