CVE-2026-92714 in Download Manager Plugin
Riassunto
di VulDB • 18/09/2026
Il plugin WordPress Download Manager è vulnerabile a Insecure Direct Object Reference nelle versioni fino alla 3.3.68 inclusa, tramite la funzione duplicate() agganciata ad admin_init. La causa risiede nel fatto che il handler verifica solo l'autorizzazione generica 'edit_posts' e un nonce statico valido per tutto il plugin (NONCE_KEY), senza effettuare alcun controllo di autorizzazione a livello di oggetto rispetto all'ID del pacchetto wpdmpro targetizzato. Ciò consente ad attaccanti autenticati, con accesso di livello Autore o superiore, di duplicare pacchetti arbitrari di Download Manager appartenenti ad altri utenti (inclusi gli amministratori). Tale operazione copia tutti i metadati del pacchetto — inclusi riferimenti a file protetti, restrizioni basate sui ruoli e impostazioni di blocco tramite password — in un clone posseduto dall'attaccante, che può quindi modificare per rimuovere le restrizioni ed scaricare i file precedentemente protetti.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.