CVE-2026-14982
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Wtyczka WP File Download dla WordPressa jest podatna na dowolne usuwanie plików z powodu niewystarczającej walidacji ścieżki pliku w funkcji delete we wszystkich wersjach. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta i wyższym mogą usuwać dowolne pliki na serwerze, co może prowadzić do zdalnego wykonania kodu, gdy usunięty zostanie odpowiedni plik (np. wp-config.php). Exploit wymaga dwóch żądań: najpierw do zadania file.save w celu zapisania ciągu path traversal w metadanych pliku, a następnie do zadania file.delete w celu wywołania funkcji unlink — oba punkty końcowe nie mają kontroli uprawnień ani nonce.
Ocena ryzyka
Atakujący może usunąć krytyczne pliki, takie jak wp-config.php, co może prowadzić do całkowitego przejęcia kontroli nad instalacją WordPressa.
Rekomendacja
Zaktualizuj wtyczkę WP File Download do najnowszej wersji, która zawiera poprawkę, oraz ogranicz uprawnienia użytkowników do minimum.
Inne podatności w WP File Download
Zobacz wszystkie- CVE-2026-94538Wysokie
Wtyczka WP File Download do WordPressa jest podatna na obejście autoryzacji w wszystkich wersjach do 6.3.9 włącznie. Wtyczka nie weryfikuje poprawnie uprawnień użytkownika do wykonania akcji.
- CVE-2026-14975Średnie
Wtyczka WP File Download dla WordPressa jest podatna na Directory Traversal we wszystkich wersjach do 6.3.8 włącznie przez parametr 'remoteurl'. Podatność umożliwia uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyższym odczyt zawartości dowolnych plików na serwerze, które mogą zawierać wrażliwe informacje. Atakujący najpierw zatruwa meta posta _wpfd_file_metadata['file'] przez niezabezpieczony handler file.save, a następnie endpoint strumieniowania, zarejestrowany na init bez wymagań autoryzacji, udostępnia pliki każdemu, w tym nieuwierzytelnionym gościom.
Oryginalny opis (angielski, źródło NVD)
The WP File Download plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the delete function in all versions. This makes it possible for authenticated attackers, with subscriber-level access and above, to delete arbitrary files on the server, which can easily lead to remote code execution when the right file is deleted (such as wp-config.php). The two-stage exploit requires a first request to the file.save task to persist the path-traversal string into file metadata, followed by a second request to the file.delete task to trigger the unlink call — both endpoints lack capability checks and nonce enforcement.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS