CVE-2022-2101 in Download Manager Plugin
Sumário
de VulDB • 05/08/2026
O plugin Download Manager para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) através do parâmetro `file[files][]` nas versões até, e incluindo, 3.2.46 devido à sanitização insuficiente de entrada e ao escapamento inadequado na saída. Isso permite que atacantes autenticados com permissões nível contribuidor ou superiores injetem scripts web arbitrários na página do arquivo, os quais serão executados sempre que um administrador acessar a área de edição da página do arquivo injetado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.