CVE-2025-10747 in WP-DownloadManager Plugin
الملخص
بحسب VulDB • 13/07/2026
يحتوي مكون WordPress الإضافي WP-DownloadManager على ثغرة تسمح بتحميل ملفات عشوائية بسبب عدم التحقق من نوع الملف في ملف download-add.php، وتؤثر جميع الإصدارات حتى 1.68.11 شاملاً هذه النسخة. مما يتيح للمهاجمين المصادق عليهم الذين يمتلكون صلاحيات وصول بمستوى المسؤول أو أعلى تحميل ملفات عشوائية على خادم الموقع المتأثر، وهو ما قد يؤدي إلى إمكانية تنفيذ الأكواد عن بُعد (RCE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.