CVE

CVE-2026-16608 — Download Monitor [download-monitor] < 5.2.6

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-16608 Download Monitor [download-monitor] < 5.2.6 Falta de control de autorización Desconocido < 5.2.6 5.2.6 2026-08-03

CVE-2026-16608

Una debilidad de seguridad en el plugin Download Monitor para WordPress antes de la versión 5.2.6 permite a personas no autorizadas manipular los registros de descargas explotando una acción AJAX no protegida, que se puede activar sin autenticación. Esta vulnerabilidad permite a actores maliciosos inflar artificialmente las estadísticas de descargas de un sitio web. Los sitios afectados pueden experimentar un seguimiento inexacto de las descargas debido a este problema.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.