CVE-2023-2305

El plugin Download Manager para WordPress contiene una vulnerabilidad de cross-site scripting almacenado que afecta las versiones 3.2.70 y anteriores en los shortcodes 'wpdm_members', 'wpdm_login_form' y 'wpdm_reg_form'. La vulnerabilidad surge de una sanitización y escape insuficientes de los atributos de shortcode suministrados por el usuario, lo que permite a usuarios autenticados con privilegios de colaborador o superiores incrustar scripts maliciosos en páginas. Estos scripts inyectados se ejecutan en los navegadores de cualquiera que vea las páginas afectadas.

Basado en datos públicos de CVE (MITRE/NVD).