CVE-2025-4798 in WP-DownloadManager Plugin
Résumé
par VulDB • 30/07/2026
Le plugin WP-DownloadManager pour WordPress est vulnérable à une lecture de fichier arbitraire dans toutes les versions jusqu'à la 1.68.10 incluse. Cela est dû à un manque de restriction sur le répertoire qu'un administrateur peut sélectionner pour stocker les téléchargements. Il devient ainsi possible pour des attaquants authentifiés disposant d’un accès au niveau Administrateur ou supérieur, de télécharger et lire n’importe quel fichier présent sur le serveur, y compris les fichiers système et de configuration.
If you want to get best quality of vulnerability data, you may have to visit VulDB.