CVE-2026-3835

Nome do Software Vulnerável e Versões Afetadas Prevent Direct Access – Protect WordPress Files versões anteriores a 2.8.8.9

Descrição A validação insuficiente de tokens no método get advance file by url() permite que atacantes não autenticados obtenham acesso não autorizado a arquivos protegidos. O problema ocorre porque o método utiliza o operador SQL LIKE para a busca de tokens sem escapar caracteres curinga através de $wpdb->esc like(). Ao fornecer caracteres curinga de SQL, como %, como o valor do token, um atacante pode ignorar a exigência de token privado para corresponder a qualquer registro na tabela de arquivos do plugin e baixar arquivos protegidos.

Recomendações Atualize para uma versão posterior à 2.8.8.8.