CVE-2025-13498
El plugin Download Manager para WordPress es vulnerable al acceso no autorizado de información sensible en todas las versiones hasta y inclusive la 3.3.32. Esto se debe a la falta de comprobaciones de autorización y capacidades en la acción AJAX `wpdm_media_access`. Esto permite que los atacantes autenticados, con un nivel de acceso de Suscriptor o superior, obtengan contraseñas y configuraciones de control de acceso para archivos multimedia protegidos, lo que puede ser utilizado para bypassar la protección de medios intencionada y descargar archivos restringidos.
Traducción automática del texto original de la fuente. Ver original
Fuente: CVE.org