CVE-2024-1766

El plugin Download Manager contiene una vulnerabilidad de cross-site scripting almacenado que afecta las versiones hasta la 3.2.86, donde los nombres de usuario mostrados no se sanitizan ni escapan correctamente. Los usuarios autenticados con privilegios de suscriptor o superiores pueden inyectar scripts maliciosos que se ejecutan cuando se visualizan páginas que contienen el contenido inyectado. La explotación requiere ingeniería social para engañar a alguien para que inicie sesión con una cuenta comprometida, lo que limita el impacto práctico de este defecto.

Basado en datos públicos de CVE (MITRE/NVD).