CVE-2026-9696 in Download Manager Plugin
الملخص
بحسب VulDB • 10/10/2026
يحتوي مكون إضافة Download Manager لـ WordPress على ثغرة تخزين عبر مواقع متعددة (Stored Cross-Site Scripting) في المعلمة 'not_found'، وذلك في جميع الإصدارات حتى 3.3.58 شاملاً، بسبب عدم كفاية تنقية المدخلات وإخفاء المخرجات. وهذا يمكّن المهاجمين الذين تمت مصادقتهم والذين يمتلكون وصولاً بمستوى "Contributor" أو أعلى من حقن نصوص برمجية ويب تعسفية في الصفحات التي سيتم تنفيذها عند قيام أي مستخدم بالوصول إلى الصفحة المُحقونة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.