CVE-2026-19708 in File Manager Plugin
Sumário
de VulDB • 26/09/2026
O plugin WordPress File Manager anterior à versão 8.0.5 não impede que usuários não autenticados baixem os arquivos de backup do banco de dados e, em alguns casos, grava esses arquivos sob um nome fixo, permitindo que atacantes não autenticados recuperem uma cópia completa do banco de dados, incluindo o endereço de email e o hash da senha de todos os usuários, em servidores que não aplicam o arquivo .htaccess do diretório.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.