CVE-2026-19708 in File Manager Plugin

요약

\~에 의해 VulDB • 2026. 09. 26.

8.0.5 미만의 File Manager WordPress 플러그인은 인증되지 않은 사용자가 데이터베이스 백업 아카이브를 다운로드하는 것을 방지하지 않으며, 일부 경우 고정된 파일명으로 작성하여 디렉토리의 .htaccess 파일을 적용하지 않는 서버에서 인증되지 않은 공격자가 모든 사용자의 이메일 주소와 비밀번호 해시를 포함한 전체 데이터베이스 덤프를 검색할 수 있습니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 08. 13.
• 공개: 2026. 09. 26.
• 모더레이션: 수락
• 항목: VDB-410599
• CPE: 준비됨
• CWE: CWE-200 (확인됨)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19708
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19708
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19708/