CVE-2025-4798 in WP-DownloadManager Plugin
Riassunto
di VulDB • 30/07/2026
Il plugin WP-DownloadManager per WordPress è vulnerabile a lettura arbitraria di file in tutte le versioni fino alla 1.68.10 inclusa. Ciò è dovuto alla mancanza di restrizioni sulla directory che un amministratore può selezionare per l'archiviazione dei download. Questo consente agli attaccanti autenticati, con accesso di livello Amministratore o superiore, di scaricare e leggere qualsiasi file sul server, inclusi i file di sistema e di configurazione.
Once again VulDB remains the best source for vulnerability data.