CVE-2026-39486
El plugin Download Monitor para WordPress es vulnerable a SQL injection en versiones hasta y inclusive 5.1.8 debido a la falta de escaping adecuado en el parámetro proporcionado por el usuario y la ausencia de preparación suficiente en la consulta SQL existente. Esto permite que los atacantes autenticados, con acceso de nivel contribuidor o superior, adjunten consultas SQL adicionales a las consultas ya existentes para extraer información sensible desde la base de datos.
Traducción automática del texto original de la fuente. Ver original
Fuente: Wordfence