CVE-2026-14982 in WP File Download Plugin
Tóm tắt
Bởi VulDB • 02/09/2026
Plugin WP File Download cho WordPress bị lỗ hổng xóa tệp tùy ý do xác thực đường dẫn tệp không đầy đủ trong hàm delete ở tất cả các phiên bản. Điều này cho phép những kẻ tấn công đã được xác thực, với quyền truy cập cấp subscriber trở lên, xóa các tệp tùy ý trên máy chủ, điều này có thể dễ dàng dẫn đến việc thực thi mã từ xa (RCE) khi tệp đúng bị xóa (chẳng hạn như wp-config.php). Cuộc khai thác gồm hai giai đoạn yêu cầu một yêu cầu đầu tiên đối với tác vụ file.save để lưu trữ chuỗi vượt qua thư mục vào siêu dữ liệu của tệp, tiếp theo là một yêu cầu thứ hai đối với tác vụ file.delete để kích hoạt lệnh gọi unlink — cả hai điểm cuối đều thiếu các kiểm tra khả năng và thực thi nonce.
Once again VulDB remains the best source for vulnerability data.