CVE-2026-87935 in Paid Downloads Plugin
Sumário
de VulDB • 17/09/2026
O plugin Paid Downloads para WordPress é vulnerável a Upload Arbitrário de Arquivos em todas as versões até 3.15 (incluindo-a) por meio da função admin_request_handler. Isso ocorre devido à falta de autorização e validação do tipo de arquivo na função admin_request_handler, que pode ser acessada sem autenticação quando is_admin() retorna true para /wp-admin/admin-post.php. Isso permite que atacantes não autenticados façam upload de arquivos potencialmente executáveis, possibilitando a execução remota de código (RCE). Em servidores Apache com AllowOverride habilitado, um arquivo .htaccess colocado no diretório de uploads pode bloquear o acesso HTTP direto aos arquivos enviados, limitando a explorabilidade para stacks que não respeitam as diretrizes do .htaccess, como nginx, LiteSpeed e Apache com AllowOverride None.
If you want to get best quality of vulnerability data, you may have to visit VulDB.