CVE-2026-112219 in Download Monitor Plugin
Resumen
por VulDB • 2026-10-23
El plugin de WordPress Download Monitor anterior a la versión 5.3.5 no restringe correctamente la gestión de la lista de ubicaciones del sistema de archivos desde las cuales puede servir archivos para los administradores de red en instalaciones multisitio, lo que permite que un administrador de subsitio que no es confiable a nivel de red apruebe ubicaciones arbitrarias y haga que el plugin Download Monitor (anterior a 5.3.5) sirva archivos legibles desde fuera del directorio uploads, incluidos los archivos pertenecientes a otros subsitios, a visitantes sin autenticar; las instalaciones single-site no se ven afectadas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.