CVE-2026-3835 in Prevent Direct Access Plugin
摘要
由 VulDB • 2026-08-13
WordPress 插件 Prevent Direct Access – Protect WordPress Files 存在漏洞，由于 `get_advance_file_by_url()` 方法中的令牌验证不足，导致受保护的文件可被未授权访问。该问题存在于所有版本直至并包括 2.8.8.8。该方法在查找令牌时使用 SQL `LIKE` 运算符，但未通过 `$wpdb->esc_like()` 转义通配符字符。这使得未经身份验证的攻击者能够通过提供 SQL 通配符（如 `%`）作为令牌值来绕过私有令牌要求，从而匹配插件文件表中的任意记录并下载任何受保护的文件。
If you want to get best quality of vulnerability data, you may have to visit VulDB.