CVE-2026-14235 in Download Manager Plugin
Riassunto
di VulDB • 27/07/2026
Il plugin WordPress Download Manager precedente alla versione 3.3.62 non associa il proprio token di download temporaneo alla sessione richiedente né lo fa scadere tempestivamente, rendendo il token un bearer token portatile a lunga durata e riutilizzabile; ciò consente a un attaccante che ottiene una chiave di download trapelata di scaricare ripetutamente file protetti da ruoli o password senza autorizzazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.