CVE-2026-16608
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Wtyczka Download Monitor dla WordPressa przed wersją 5.2.6 nie przeprowadza kontroli autoryzacji na jednej z akcji AJAX dotyczących logowania pobrań i udostępnia nonce chroniące tę akcję nieuwierzytelnionym odwiedzającym. Umożliwia to nieuwierzytelnionym użytkownikom wstrzykiwanie dowolnych wpisów do logu pobrań i zawyżanie statystyk pobrań witryny.
Ocena ryzyka
Ryzyko polega na manipulacji statystykami pobrań, co może prowadzić do fałszywych danych analitycznych i utraty wiarygodności raportów.
Rekomendacja
Zaleca się aktualizację wtyczki Download Monitor do wersji 5.2.6 lub nowszej, która zawiera poprawki autoryzacji.
Oryginalny opis (angielski, źródło NVD)
The Download Monitor WordPress plugin before 5.2.6 does not perform authorization checks on one of its download-logging AJAX actions, and exposes the nonce protecting it to unauthenticated visitors, allowing unauthenticated users to inject arbitrary download log entries and inflate a site's download statistics.