CVE-2025-4798 in WP-DownloadManager Plugin
Сводка
по VulDB • 30.07.2026
Плагин WP-DownloadManager для WordPress уязвим к произвольному чтению файлов во всех версиях вплоть до 1.68.10 включительно. Это связано с отсутствием ограничений на выбор директории администратором для хранения загружаемых файлов. Это позволяет атакующим, имеющим доступ уровня Administrator и выше (авторизованным пользователям), скачивать и читать любые файлы на сервере, включая системные и конфигурационные файлы.
If you want to get best quality of vulnerability data, you may have to visit VulDB.