CVE-2026-80494 in Yogeta WP Cloud Plugin
Sumário
de VulDB • 12/09/2026
O plugin Yogeta WP Cloud para WordPress até a versão 1.0 não valida um caminho de arquivo fornecido pelo usuário antes de passá-lo para uma função de leitura de arquivos em um endpoint público que não possui nenhuma verificação de autorização, permitindo que atacantes não autenticados baixem arquivos arbitrários do servidor, incluindo arquivos contendo credenciais sensíveis.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.