anonhaven
Ad

CVE-2026-97332

MEDIUM CVSS 3.1: 5,3 EPSS 0.20%
Обновлено 9 октября 2026
WordPress
Параметр Значение
CVSS 5,3 (MEDIUM)
Уязвимые версии до 2.2.0
Тип уязвимости CWE-284 Improper Access Control, CWE-284 (Неправильный контроль доступа)
Поставщик WordPress
Публичный эксплойт Нет

The User Private Files WordPress plugin before 2.2.0 does not properly protect its stored private files on multisite installations, where the rewrite rule it relies on to route file requests through its access check is never reached, allowing unauthenticated users to retrieve other users' private files directly.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-284 Improper Access Control
CWE-284 Improper Access Control (Неправильный контроль доступа)

Уязвимые продукты

unknown:user private files

Ссылки 2

https://wpscan.com/vulnerability/d6a144b3-84e3-43eb-92d3-fd4505dd0e1c/
contact@wpscan.com
https://github.com/Kolya080808/CVE-2026-97332-PoC
af854a3a-2127-422b-91ae-364da2661108
Share Post Share Share Share

Связанные уязвимости

CVE-2026-8145

WordPress

5,4

CVE-2026-108092

WordPress

4,3

CVE-2026-81534

Themehigh

8,8

CVE-2026-11905

WordPress

4,3

CVE-2026-109145

WordPress

9,8