CVE · Medium

CVE-2021-24692 — Simple Download Monitor [simple-download-monitor] < 3.9.5

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2021-24692 Simple Download Monitor [simple-download-monitor] < 3.9.5 Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) Media 6,5 < 3.9.5 3.9.5 2021-09-02

CVE-2021-24692

El plugin Simple Download Monitor en versiones anteriores a la 3.9.5 contiene una vulnerabilidad de path traversal que permite a colaboradores y usuarios con privilegios superiores obtener archivos arbitrarios del servidor web, incluidos archivos de configuración sensibles como wp-config.php.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.