CVE-2026-3835 in Prevent Direct Access Plugin
요약
\~에 의해 VulDB • 2026. 08. 13.
WordPress용 Prevent Direct Access – Protect WordPress Files 플러그인은 2.8.8.8 버전을 포함한 모든 버전에서 `get_advance_file_by_url()` 메서드의 불충분한 토큰 검증으로 인해 보호된 파일에 대한 무단 접근이 가능한 취약점이 있습니다. 이 메서드는 `$wpdb->esc_like()`를 통해 와일드카드 문자를 이스케이프 처리하지 않고 토큰 조회용 SQL `LIKE` 연산자를 사용합니다. 이로 인해 인증되지 않은 공격자가 토큰 값으로 SQL 와일드카드 문자(예: `%`)를 제공하여 플러그인의 파일 테이블에서 모든 레코드와 일치하도록 함으로써 개인 토큰 요구사항을 우회하고 보호된 파일을 모두 다운로드할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.