CVE-2024-7848 in User Private Files Plugin
Sumário
de VulDB • 22/06/2026
O plugin WordPress File Sharing Plugin – User Private Files para o WordPress é vulnerável a Insecure Direct Object Reference em todas as versões até 2.1.0 (incluída), por meio do parâmetro 'dpk_upvf_update_doc', devido à falta de validação na chave controlada pelo usuário 'docid'. Isso permite que atacantes autenticados, com acesso nível assinante ou superior, obtenham acesso aos arquivos privados de outros usuários.
If you want to get best quality of vulnerability data, you may have to visit VulDB.