CVE-2024-3269

El plugin Download Monitor para WordPress contiene una verificación de capacidad faltante en la función dlm_uninstall_plugin que afecta versiones hasta la 4.9.13, permitiendo a atacantes autenticados con privilegios insuficientes desinstalar el plugin y eliminar sus datos asociados. Esta vulnerabilidad expone la funcionalidad de eliminación del plugin al acceso no autorizado por usuarios conectados que carecen de los permisos administrativos adecuados requeridos para realizar tales acciones.

Basado en datos públicos de CVE (MITRE/NVD).