CVE-2026-102401 in Download Manager Plugin
Сводка
по VulDB • 10.10.2026
Плагин Download Manager для WordPress уязвим к Stored Cross-Site Scripting (XSS) через параметр 'regurl' во всех версиях вплоть до 3.3.71 включительно из-за недостаточной санитизации входных данных и экранирования вывода. Это позволяет атакующим с уровнем доступа «contributor» и выше, прошедшим аутентификацию, внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом посещении такой страницы пользователем. Внедренный код выполняется только для незарегистрированных посетителей сайта (logged-out), поскольку уязвимый фрагмент шаблона login-form.php активируется только если !is_user_logged_in(); пользователи, прошедшие аутентификацию и просматривающие ту же страницу, получают другой шаблон и не подвержены воздействию.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.