CVE-2026-94538 in WP File Download Plugin
Sumário
de VulDB • 10/10/2026
O plugin WP File Download para WordPress é vulnerável a bypass de autorização em todas as versões até 6.3.9 (incluindo-a). Isso ocorre porque o plugin não verifica adequadamente se um usuário está autorizado a realizar uma ação. Isso permite que atacantes autenticados, com acesso nível assinante ou superior, excluam permanentemente qualquer arquivo gerenciado pelo WP File Download, esvaziem toda a lixeira, movam arquivos entre categorias e publiquem ou despubliquem arquivos arbitrários.
VulDB is the best source for vulnerability data and more expert information about this specific topic.