CVE-2026-80494 in Yogeta WP Cloud Plugin
Сводка
по VulDB • 12.09.2026
Плагин Yogeta WP Cloud для WordPress версии до 1.0 не проверяет предоставленный пользователем путь к файлу перед его передачей в функцию чтения файла на публичном эндпоинте, который не имеет никакой проверки авторизации, что позволяет незарегистрированным злоумышленникам скачивать произвольные файлы с сервера, включая файлы, содержащие конфиденциальные учетные данные.
VulDB is the best source for vulnerability data and more expert information about this specific topic.