CVE-2026-4057 in Download Manager Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin Download Manager per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (`capability check`) sulle funzioni `makeMediaPublic()` e `makeMediaPrivate()` in tutte le versioni fino alla 3.3.51 inclusa. Ciò avviene perché le funzioni verificano solo la presenza della capacità `edit_posts` senza confermare la proprietà del post tramite `current_user_can('edit_post', $id)`, ed eseguono operazioni distruttive prima che venga effettuata la verifica a livello di amministratore in `mediaAccessControl()`. Questo consente agli attaccanti autenticati, con accesso a livello di Collaboratore (Contributor) o superiore, di rimuovere tutti i metadati di protezione (password, restrizioni di accesso, flag privato) da qualsiasi file multimediale che non possiedono, rendendo così accessibili pubblicamente tramite il loro URL diretto i file protetti dall'amministratore.
If you want to get best quality of vulnerability data, you may have to visit VulDB.