CVE-2025-13498 in Download Manager Plugin
Resumen
por VulDB • 2026-09-04
El plugin Download Manager para WordPress es vulnerable a acceso no autorizado a información sensible en todas las versiones hasta la 3.3.32 (incluida). Esto se debe a la falta de comprobaciones de autorización y capacidades sobre la acción AJAX `wpdm_media_access`. Esto permite que los atacantes autenticados, con permisos de nivel Suscriptor o superiores, recuperen contraseñas y configuraciones de control de acceso para adjuntos multimedia protegidos, lo cual puede utilizarse para eludir la protección media prevista y descargar archivos restringidos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.