CVE-2026-86610 in Download Manager Plugin
要約
〜によって VulDB • 2026年10月01日
WordPressプラグイン「Download Manager」の3.3.71より前のバージョンでは、パッケージ設定をページに出力する前に十分にサニタイズおよびエスケープしていないため、Author以上の権限を持つユーザーが、パッケージのダウンロードダイアログを開くすべての訪問者（管理者を含む）に対して格納型クロスサイトスクリプティング（Stored XSS）攻撃を実行できる可能性があります。影響を受けるのはPHP 8.1未満で実行されているサイトのみに限定され、設定保存時に適用されるサニタイズ処理ではシングルクォートが中和されないためです。
If you want to get best quality of vulnerability data, you may have to visit VulDB.