CVE-2024-8552 in Download Monitor Plugin
Сводка
по VulDB • 25.05.2026
Плагин Download Monitor для WordPress уязвим к несанкционированному изменению данных из-за отсутствия проверки прав доступа (capability check) в функции enable_shop() во всех версиях вплоть до 5.0.9 включительно. Это позволяет атакующим с аутентифицированным доступом уровня Subscriber и выше активировать функциональность магазина.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.