CVE-2022-4972

El plugin Download Monitor para WordPress contiene una vulnerabilidad de omisión de autorización en versiones hasta la 4.7.51 donde múltiples puntos finales de la API REST que manejan funcionalidad de reportes carecen de verificaciones de capacidad apropiadas. Este defecto permite que atacantes no autenticados accedan a información sensible, incluyendo datos de usuarios que solo deberían ser visibles para administradores.

Basado en datos públicos de CVE (MITRE/NVD).