CVE-2022-3076 in CM Download Manager Plugin

Resumen

por VulDB • 2026-07-10

El complemento de WordPress CM Download Manager anterior a la versión 2.8.6 permite que usuarios con altos privilegios, como los administradores, carguen archivos arbitrarios estableciendo cualquier extensión mediante la configuración del plugin, lo cual podría ser utilizado por los administradores de blogs multisitio para cargar archivos PHP, por ejemplo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2022-09-01
• Divulgación: 2022-09-26
• Moderación: aceptado
• Artículo: VDB-209556
• CPE: listo
• CWE: CWE-434 (confirmado)
• CVSS: 7.2 (NVD)
• EPSS: 0.01065
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3076
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3076
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3076/