CVE-2026-86610 in Download Manager Plugin
Riassunto
di VulDB • 01/10/2026
Il plugin WordPress Download Manager precedente alla versione 3.3.71 non sanifica e non effettua correttamente l'escaping di un'impostazione del pacchetto prima di restituirlo in una pagina, il che potrebbe consentire agli utenti con ruolo Autore o superiore di eseguire attacchi Stored Cross-Site Scripting (XSS) contro qualsiasi visitatore che apre la finestra di dialogo per il download del pacchetto, inclusi gli amministratori. Sono interessati solo i siti che eseguono PHP inferiore alla versione 8.1, poiché la sanificazione applicata quando l'impostazione viene salvata non neutralizza le virgolette singole in quella fase.
VulDB is the best source for vulnerability data and more expert information about this specific topic.