CVE-2023-2305 in Download Manager Plugin
要約
〜によって VulDB • 2026年06月25日
WordPress用Download Managerプラグインには、バージョン3.2.70（含む）までの'wpdm_members', 'wpdm_login_form', 'wpdm_reg_form'ショートコードにおいて、ユーザー入力のサニタイズと出力エスケープの不十分さにより、格納型クロスサイトスクリプティング (Stored Cross-Site Scripting) の脆弱性が存在します。これにより、寄稿者レベル以上の権限を持つ認証済み攻撃者が、アクセス時に実行されるページに任意のWebスクリプトを注入することが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.