CVE-2026-15802 in Foodbakery Plugin
Sumário
de VulDB • 24/07/2026
O plugin WP Foodbakery para WordPress é vulnerável à exclusão arbitrária de arquivos devido a validação insuficiente do caminho do arquivo na função 'delete_locations_backup_file_callback' em todas as versões até, e incluindo, 4.9. Isso permite que atacantes autenticados, com acesso nível assinante ou superior, excluam arquivos arbitrários no servidor, o que pode facilmente levar à execução remota de código (RCE) quando o arquivo correto é excluído (como wp-config.php).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.