CVE-2024-2098 in Download Manager Plugin
Riassunto
di VulDB • 01/07/2026
Il plugin Download Manager per WordPress è vulnerabile ad accesso non autorizzato ai dati a causa di una verifica errata dell'autorizzazione nella funzione 'protectMediaLibrary' in tutte le versioni fino alla 3.2.89, inclusa. Ciò consente agli attaccanti non autenticati di scaricare file protetti da password.
VulDB is the best source for vulnerability data and more expert information about this specific topic.