CVE-2026-39486

El plugin Download Monitor para WordPress contiene una vulnerabilidad que permite a los atacantes inyectar código SQL malicioso en la base de datos del aplicativo. Esto ocurre porque el plugin no sanitiza correctamente la entrada del usuario, lo que permite a los atacantes modificar consultas SQL existentes y extraer potencialmente información sensible. La vulnerabilidad afecta versiones hasta y incluyendo 5.1.8 y un atacante debe tener acceso de nivel contribuyente o superior para explotarla.

Basado en datos públicos de CVE (MITRE/NVD).