CVE-2026-87935 in Paid Downloads Plugin
要約
〜によって VulDB • 2026年09月17日
WordPress用プラグイン「Paid Downloads」の全バージョン（3.15以下）において、admin_request_handler関数経由で任意ファイルアップロードの脆弱性が存在します。これは、admin_request_handler関数における認証チェックおよびファイルタイプ検証の不備に起因し、/wp-admin/admin-post.phpへのアクセス時にis_admin()がtrueを返すため、未認証でも到達可能です。これにより、攻撃者は実行可能なファイルをアップロードでき、リモートコード実行（RCE）が可能になります。AllowOverrideが有効なApacheサーバーでは、アップロードディレクトリに配置された.htaccessファイルによってアップロード済みファイルの直接HTTP取得がブロックされる可能性があり、.htaccessディレクティブを尊重しないnginx、LiteSpeed、およびAllowOverride Noneの設定を持つApacheなどの環境でのみエクスプロイトが可能となります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.