CVE-2026-14235 in Download Manager Plugin

요약

\~에 의해 VulDB • 2026. 07. 27.

3.3.62 이전 버전의 Download Manager WordPress 플러그인은 임시 다운로드 토큰을 요청 세션에 바인딩하지 않고 적시에 만료시키지 않아, 해당 토큰이 장기 지속되고 다중 사용 가능하며 휴대 가능한 베어러 토큰으로 작용합니다. 이로 인해 누출된 다운로드 키를 획득한 공격자는 권한 없이 역할 기반 또는 비밀번호로 보호된 패키지 파일을 반복적으로 다운로드할 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 06. 30.
• 공개: 2026. 07. 27.
• 모더레이션: 수락
• 항목: VDB-383374
• CPE: 준비됨
• CWE: CWE-284 (확인됨)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00232
• KEV: 아니요
• 활동: 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14235
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14235
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14235/