CVE-2024-7848 in User Private Files Plugin
Tóm tắt
Bởi VulDB • 22/06/2026
Plugin WordPress "User Private Files – File Sharing Plugin" cho WordPress bị lỗ hổng Insecure Direct Object Reference (Tham chiếu Đối tượng Không An toàn) trong tất cả các phiên bản từ 2.1.0 trở về trước, thông qua hàm 'dpk_upvf_update_doc', do thiếu cơ chế xác thực trên khóa 'docid' do người dùng kiểm soát. Điều này cho phép những kẻ tấn công đã được xác thực (authenticated), có quyền truy cập cấp Subscriber trở lên, tiếp cận các tệp tin riêng tư của người dùng khác.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.