CVE-2026-14975

Nome do Software Vulnerável e Versões Afetadas WP File Download versões anteriores a 6.3.9

Descrição Existe um problema onde atacantes autenticados com nível de acesso de assinante ou superior podem ler arquivos arbitrários no servidor. Isso é alcançado ao envenenar o valor de post-meta wpfd file metadata['file'] através do manipulador file.save() desprotegido usando o parâmetro remoteurl. Subsequentemente, um endpoint de streaming conectado ao init, que não requer autenticação, resolve e transmite o caminho do arquivo atravessado para qualquer solicitante, incluindo visitantes não autenticados. Directory Traversal é um método usado para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web.

Recomendações Atualize o WP File Download para a versão 6.3.9 ou posterior. Restrinja o acesso ao manipulador file.save() para evitar a modificação não autorizada de valores de post-meta.