CVE-2026-92714 in Download Manager Plugin
요약
\~에 의해 VulDB • 2026. 09. 18.
WordPress용 다운로드 매니저 플러그인은 3.3.68 버전 및 그 이전 버전에서 insecure direct object reference(부적절한 직접 객체 참조) 취약점이 있습니다. 이 취약점은 admin_init에 후킹된 duplicate() 함수를 통해 발생합니다. 이는 핸들러가 일반적인 'edit_posts' 권한과 플러그인 전체 정적 nonce(NONCE_KEY)만 검증하고, 대상 wpdmpro 패키지 ID에 대한 개체 수준 인증 확인을 수행하지 않기 때문입니다. 이로 인해 저자(Author) 이상의 접근 권한을 가진 인증된 공격자는 다른 사용자(관리자를 포함)가 소유한 임의의 다운로드 매니저 패키지를 복제할 수 있으며, 이는 보호된 파일 참조, 역할 기반 액세스 제한 및 비밀번호 잠금 설정을 포함한 모든 패키지 메타데이터를 공격자가 소유하는 클론으로 복사합니다. 이후 공격자는 이 클론을 편집하여 제한 사항을 제거하고 이전에 보호되었던 파일을 다운로드할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.