CVE-2024-13126 — Download Manager [download-manager] < 3.3.07

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2024-13126	Download Manager [download-manager] < 3.3.07	Archivos o directorios accesibles a terceros	Media 4,6	< 3.3.07	3.3.07	2025-01-17	—

CVE-2024-13126

El plugin Download Manager para WordPress es vulnerable a la divulgación de información en todas las versiones hasta, y incluyendo, 3.3.06. Esto se debe a que el plugin no proporciona ninguna restricción de acceso al directorio directo en el que se suben los archivos de descarga. Esto permite a los atacantes no autenticados acceder a descargas que deberían estar protegidas por contraseña descargándolas directamente desde el directorio.

Traducción automática del texto original de la fuente. Ver original

Fuente: Wordfence

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)