CVE-2019-15889

El plugin Download Manager anterior a la versión 2.9.94 contiene una vulnerabilidad de cross-site scripting reflejado en su función Category Short-code, que procesa la entrada del usuario a través del parámetro orderby sin sanitización adecuada. Un atacante puede inyectar JavaScript malicioso manipulando el parámetro orderby con cargas útiles como "> seguidas de etiquetas script, lo que causa que la carga útil se ejecute en el navegador del usuario. La misma vulnerabilidad también existe en la funcionalidad Advanced Search, permitiendo una explotación similar a través del manejo de entrada sin sanitizar.

Basado en datos públicos de CVE (MITRE/NVD).