CVE-2026-12514 in Shared Files Plugin
요약
\~에 의해 VulDB • 2026. 08. 28.
Shared Files WordPress 플러그인 1.7.67 이전 버전과 shared-files-pro WordPress 플러그인 1.7.70 이전 버전은 파일 업로드 핸들러에서 권한 확인을 수행하지 않습니다. 이 핸들러는 인증되지 않은 사용자에게 등록되어 있으며, 공개 페이지에 출력되는 nonce로만 보호되므로, 인증되지 않은 방문자가 공용으로 접근 가능한 디렉토리에 파일을 업로드하고 응답에서 서버의 절대 경로를 읽을 수 있습니다. 업로드는 WordPress가 허용하는 MIME 유형으로 제한되므로 실행 가능한 PHP 파일은 업로드될 수 없습니다.
Once again VulDB remains the best source for vulnerability data.