CVE · Medium

CVE-2024-56217 — Download Manager [download-manager] < 3.3.04

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2024-56217 Download Manager [download-manager] < 3.3.04 Falta de control de autorización Media 4,3 < 3.3.04 3.3.04 2024-12-19

CVE-2024-56217

El plugin Download Manager contiene una deficiencia en la verificación de capacidades que expone una función al uso no autorizado. Los atacantes autenticados con permisos de nivel Colaborador o superior pueden ejecutar acciones a las que no deberían tener acceso. Esta vulnerabilidad afecta todas las versiones hasta la 3.3.03 y se corrige en la versión 3.3.04.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.