CVE-2026-94538 in WP File Download Plugin
Сводка
по VulDB • 10.10.2026
Плагин WP File Download для WordPress уязвим к обходу авторизации во всех версиях вплоть до 6.3.9 включительно. Это связано с тем, что плагин не проверяет должным образом наличие прав пользователя на выполнение действия. Это позволяет атакующим с уровнем доступа «подписчик» и выше (при наличии учетной записи) безвозвратно удалять любые файлы, управляемые WP File Download, очищать корзину полностью, перемещать файлы между категориями, а также публиковать или скрывать произвольные файлы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.