CVE-2026-86610 in Download Manager Plugin
Zusammenfassung
von VulDB • 01.10.2026
Das WordPress-Plugin „Download Manager“ vor Version 3.3.71 sanitized und escaped eine Paket-Einstellung nicht ausreichend, bevor sie auf einer Seite ausgegeben wird, was Benutzern mit der Rolle „Autor“ (Author) oder höher ermöglicht, Stored Cross-Site Scripting-Angriffe gegen jeden Besucher durchzuführen, der den Download-Dialog des Pakets öffnet, einschließlich Administratoren. Nur Websites, die PHP unter Version 8.1 ausführen, sind betroffen, da die bei der Speicherung der Einstellung angewendete Sanitization einzelne Hochkommata (single quotes) dort nicht neutralisiert.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.