CVE-2022-2101

El plugin Download Manager contiene una vulnerabilidad de cross-site scripting almacenado en las versiones hasta la 3.2.46 que afecta al parámetro `file[files][]`. Los usuarios autenticados con privilegios de colaborador o superiores pueden inyectar scripts maliciosos en páginas de archivos debido a la sanitización e escape inadecuados de las entradas. Estos scripts inyectados se ejecutan cuando los administradores visitan la interfaz del editor para el archivo comprometido, lo que permite a los atacantes realizar acciones no autorizadas con privilegios administrativos. El problema fue resuelto en la versión 3.2.47.

Basado en datos públicos de CVE (MITRE/NVD).