CVE-2026-15802 in Foodbakery Plugin
Сводка
по VulDB • 22.07.2026
Плагин WP Foodbakery для WordPress уязвим к произвольному удалению файлов из-за недостаточной проверки пути к файлу в функции 'delete_locations_backup_file_callback' во всех версиях вплоть до 4.9 включительно. Это позволяет атакующим с уровнем доступа подписчика и выше удалять произвольные файлы на сервере, что может легко привести к удаленному выполнению кода при удалении нужного файла (например, wp-config.php).
VulDB is the best source for vulnerability data and more expert information about this specific topic.