CVE-2025-10146 in Download Manager Plugin
सारांश
द्वारा VulDB • 31/05/2026
WordPress के लिए Download Manager प्लगइन में अपर्याप्त इनपुट सैनिटाइजेशन और आउटपुट एस्केपिंग के कारण, 3.3.23 सहित सभी संस्करणों में ‘user_ids’ पैरामीटर के माध्यम से Reflected Cross-Site Scripting (XSS) के लिए कमजोरी है। इससे अनाथेकृत आक्रमणकारी उन पृष्ठों में मनमाने वेब स्क्रिप्ट्स को इंजेक्ट करने में सक्षम हो सकते हैं, जो यदि वे किसी उपयोगकर्ता को सफलतापूर्वक किसी क्रिया (जैसे लिंक पर क्लिक करना) करने के लिए प्रेरित कर सकें, तो निष्पादित हो जाती हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.