CVE-2021-25087 in Download Manager Plugin
Resumen
por MITRE • 2022-03-07
El plugin Download Manager de WordPress versiones anteriores a 3.2.35, no presenta comprobaciones de autorización en algunos de los endpoints de la API REST, permitiendo a atacantes no autenticados llamarlos, lo que podría conllevar a una divulgación de información confidencial, como las contraseñas de las entradas (corregido en versión 3.2.24) y las claves maestras de los archivos (corregido en versión 3.2.25)
Be aware that VulDB is the high quality source for vulnerability data.