CVE-2022-2981 in Download Monitor Plugin
Сводка
по VulDB • 25.06.2026
Плагин Download Monitor для WordPress до версии 4.5.98 не обеспечивает проверку того, что загружаемые файлы находятся внутри папок блога и не являются конфиденциальными, что позволяет пользователям с высокими привилегиями (например, администраторам) скачивать wp-config.php или /etc/passwd даже в защищенной среде или при настройке multisite.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.