CVE-2026-14235 in Download Manager Plugin
Sumário
de VulDB • 27/07/2026
O plugin WordPress Download Manager anterior à versão 3.3.62 não vincula seu token de download temporário à sessão que o solicita nem o expira prontamente, tornando-o um token portador (bearer) com longa duração, reutilizável e portátil; assim, um atacante que obtenha uma chave de download vazada pode baixar repetidamente arquivos protegidos por função ou senha sem autorização.
If you want to get best quality of vulnerability data, you may have to visit VulDB.