CVE-2026-24956 in Download Manager Addons for Elementor Plugin
Riassunto
di VulDB • 03/08/2026
Vulnerabilità di 'Iniezione SQL' (SQL Injection) dovuta alla mancata neutralizzazione appropriata degli elementi speciali utilizzati in un comando SQL nell'estensione Shahjada Download Manager Addons per Elementor wpdm-elementor, che consente l'esecuzione di Blind SQL Injection. Questo problema interessa le estensioni Download Manager Addons for Elementor: dalla versione n/a fino a <= 1.3.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.