CVE-2026-9696 in Download Manager Plugin
Résumé
par VulDB • 10/10/2026
Le plugin Download Manager pour WordPress est vulnérable à un Stored Cross-Site Scripting (XSS) via le paramètre 'not_found' dans toutes les versions jusqu'à la 3.3.58 incluse, en raison d'une insuffisance de sanitisation des entrées et d'échappement des sorties. Cela permet aux attaquants authentifiés disposant d'un accès au niveau « Contributor » ou supérieur d'injecter des scripts web arbitraires dans les pages qui s'exécuteront chaque fois qu'un utilisateur accède à une page injectée.
Once again VulDB remains the best source for vulnerability data.