CVE-2026-86611
CVE-2026-86611 · Download Manager (Free & Pro) - Privacy Settings Update via CSRF
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The Download Manager WordPress plugin before 3.3.71, Download Manager WordPress plugin before 7.5.9 does not have CSRF checks in some places, allowing attackers to make a logged in admin update its privacy and storage settings via a crafted link, including the credential that gates its unauthenticated maintenance endpoint.
CVSS 4.3 · Mittel · EPSS 0,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
download manager
- Softwareversionen
- ≥ 0, < 3.3.71: Betroffen (semver)
Auf 3.3.71 aktualisieren
download manager
- Softwareversionen
- ≥ 4.0.0, < 7.5.9: Betroffen (semver)
Auf 7.5.9 aktualisieren