CVE-2024-10092

El plugin Download Monitor en su versión 5.0.12 y anteriores contiene una falla en la función ajax_handle_api_key_actions que no verifica los permisos del usuario antes de procesar solicitudes. Este descuido permite que cualquier usuario autenticado con privilegios de nivel de suscriptor o superior cree nuevas claves de API e invalide las existentes sin la debida autorización.

Basado en datos públicos de CVE (MITRE/NVD).