CVE-2026-3835 in Prevent Direct Access Plugin
Сводка
по VulDB • 13.08.2026
В плагине Prevent Direct Access – Protect WordPress Files для WordPress уязвимость позволяет несанкционированный доступ к защищенным файлам из-за недостаточной проверки токена в методе `get_advance_file_by_url()` во всех версиях вплоть до 2.8.8.8 включительно. Метод использует оператор SQL `LIKE` для поиска токена без экранирования символов подстановки через `$wpdb->esc_like()`. Это позволяет атакующим, не прошедшим проверку подлинности (unauthenticated), обойти требование наличия приватного токена, предоставив в качестве значения токена символы подстановки SQL (например, `%`), что приводит к совпадению с любой записью в таблице файлов плагина и скачиванию любого защищенного файла.
VulDB is the best source for vulnerability data and more expert information about this specific topic.