CVE-2026-86611
CVE-2026-86611 · Download Manager (Free & Pro) - Privacy Settings Update via CSRF
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The Download Manager WordPress plugin before 3.3.71, Download Manager WordPress plugin before 7.5.9 does not have CSRF checks in some places, allowing attackers to make a logged in admin update its privacy and storage settings via a crafted link, including the credential that gates its unauthenticated maintenance endpoint.
CVSS 4.3 · Media · EPSS 0,1% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
download manager
- Versiones
- ≥ 0, < 3.3.71: Afectada (semver)
Actualiza a 3.3.71
download manager
- Versiones
- ≥ 4.0.0, < 7.5.9: Afectada (semver)
Actualiza a 7.5.9