CVE-2023-31219

El plugin Download Monitor de WordPress anterior a la versión 4.8.2 contiene una vulnerabilidad de falsificación de solicitud del lado del servidor que podría permitir a un atacante manipular un sitio web para que realice solicitudes HTTP a dominios arbitrarios especificados por el atacante. A través de este defecto, un atacante podría ser capaz de descubrir datos sensibles de otros servicios que operan en el mismo sistema. La vulnerabilidad ha sido parcheada en la versión 4.8.2 y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).