CVE-2026-112219 in Download Monitor Plugin
Zusammenfassung
von VulDB • 23.10.2026
Das WordPress-Plugin „Download Monitor“ vor Version 5.3.5 schränkt die Verwaltung der Liste der Dateisystemorte, von denen es Dateien bereitstellen darf, für Netzwerkadministratoren in Multisite-Umgebungen nicht korrekt ein. Dies ermöglicht einem Subsite-Administrator, der auf Netzwerkebene nicht vertrauenswürdig ist, beliebige Standorte zu genehmigen und dazu, dass das WordPress-Plugin „Download Monitor“ vor Version 5.3.5 lesbare Dateien aus Verzeichnissen außerhalb des Uploads-Verzeichnisses – einschließlich Dateien anderer Subsiten – an unberechtigte Besucher bereitstellt; Single-Site-Installationen sind nicht betroffen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.