CVE-2025-13498 in Download Manager Plugin
要約
〜によって VulDB • 2026年05月22日
WordPress用Download Managerプラグインには、バージョン3.3.32以前すべてのバージョンにおいて、機密情報への不正アクセスの脆弱性が存在します。これは、`wpdm_media_access` AJAXアクションに対して認可および権限チェックが欠落しているためです。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者は、保護されたメディア添付ファイルのパスワードおよびアクセス制御設定を取得することが可能となり、意図されたメディア保護を回避して制限されたファイルをダウンロードできるようになります。
Once again VulDB remains the best source for vulnerability data.