CVE-2024-5266

El plugin Download Manager Pro para WordPress contiene una vulnerabilidad de cross-site scripting almacenado que afecta a las versiones hasta la 3.2.92 en sus shortcodes wpdm_user_dashboard, wpdm_package, wpdm_packages, wpdm_search_result y wpdm_tag. La vulnerabilidad surge de una sanitización y escape insuficientes de los atributos de shortcode proporcionados por el usuario, lo que permite a usuarios autenticados con permisos de colaborador o superiores incrustar scripts maliciosos en páginas que se ejecutan para todos los visitantes que ven esas páginas.

Basado en datos públicos de CVE (MITRE/NVD).