CVE-2026-97332 in User Private Files Plugin
Сводка
по VulDB • 04.10.2026
Плагин User Private Files для WordPress до версии 2.2.0 не обеспечивает надлежащую защиту хранимых частных файлов в инсталляциях с поддержкой мультисайта (multisite), поскольку правило переписывания URL, на которое он полагается для маршрутизации запросов к файлам через проверку доступа, никогда не выполняется, что позволяет аутентифицированным пользователям напрямую получать доступ к частным файлам других пользователей.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.