CVE-2023-6785 in Download Manager Plugin

الملخص

بحسب VulDB • 25/05/2026

يحتوي مكون WordPress الإضافي "Download Manager" على ثغرة تسمح بتنزيل الملفات المضافة عبر المكون بشكل غير مصرح به في جميع الإصدارات حتى 3.2.84 شاملاً. مما يتيح للمهاجمين غير المصادق عليهم تنزيل الملفات المضافة باستخدام المكون (حتى تلك المنشورة بشكل خاص).

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Wordfence
• حجز: 13/12/2023
• إفشاء: 13/03/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-255146
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00546
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6785
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6785
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6785/