CVE-2023-1524

El plugin Download Manager para WordPress hasta la versión 3.2.7.0 contiene una vulnerabilidad de divulgación de información que resulta de una validación de contraseña inadecuada en archivos protegidos. Un atacante autenticado con acceso al área de descargas puede explotar esto creando una publicación protegida con contraseña que revela una clave maestra, que luego puede combinarse con la contraseña original para obtener acceso no autorizado a todas las otras publicaciones protegidas con contraseña.

Basado en datos públicos de CVE (MITRE/NVD).