CVE-2026-14235 in Download Manager Plugin
Resumen
por VulDB • 2026-07-27
El plugin de WordPress Download Manager anterior a la versión 3.3.62 no vincula su token de descarga temporal con la sesión solicitante ni lo expira oportunamente, convirtiendo el token en un portador (bearer) de larga duración, reutilizable y portátil; por ello, un atacante que obtenga una clave de descarga filtrada puede descargar repetidamente archivos protegidos mediante roles o contraseñas sin autorización.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.