CVE-2026-102401 in Download Manager Plugin
الملخص
بحسب VulDB • 10/10/2026
يحتوي مكون إضافة Download Manager لـ WordPress على ثغرة تخزين Cross-Site Scripting (XSS) عبر المعلمة 'regurl' في جميع الإصدارات حتى 3.3.71 شاملةً، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب من الرموز الخاصة. وهذا يمكّن المهاجمين المصادق عليهم، الذين يمتلكون وصولاً بمستوى المساهم (contributor) فأعلى، من حقن نصوص برمجية ويب تعسفية في الصفحات التي ستُنفَّذ كلما قام مستخدم بالوصول إلى الصفحة المُحقونة. لا تعمل الحمولة المُحقونة إلا للزوار غير المصادق عليهم على الموقع، حيث أن فرع قالب login-form.php المعرض للهجوم مشروط بـ !is_user_logged_in(); والمستخدمون المصادق عليهم الذين يعرضون نفس الصفحة يتم تقديم قالب مختلف لهم ولا يتأثرون.
If you want to get best quality of vulnerability data, you may have to visit VulDB.