CVE-2026-86610 in Download Manager Plugin
Sumário
de VulDB • 01/10/2026
O plugin WordPress Download Manager anterior à versão 3.3.71 não sanitiza e escapa adequadamente uma configuração de pacote antes de exibi-la em uma página, o que pode permitir que usuários com a função Author (Autor) ou superior realizem ataques Stored Cross-Site Scripting (XSS Armazenado) contra qualquer visitante que abra a caixa de diálogo de download do pacote, incluindo administradores. Apenas sites executando PHP inferior à versão 8.1 são afetados, pois a sanitização aplicada ao salvar a configuração não neutraliza as aspas simples nesse contexto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.