CVE-2026-39489
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W wersjach Download Monitor do 5.1.9 występuje podatność, która pozwala na pobieranie dowolnych plików przez nieautoryzowanych użytkowników.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania dostępu do poufnych plików, co może prowadzić do wycieku danych w organizacji.
Rekomendacja
Zaleca się aktualizację Download Monitor do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Download Monitor
Zobacz wszystkie- CVE-2026-39486Wysokie
Wtyczka Download Monitor dla WordPressa do wersji 5.1.8 włącznie zawiera podatność na ślepą iniekcję SQL spowodowaną niewłaściwą neutralizacją specjalnych elementów w zapytaniach SQL.
- CVE-2026-4401Średnie
Wtyczka Download Monitor dla WordPressa do wersji 5.1.10 włącznie jest podatna na Cross-Site Request Forgery (CSRF) w funkcjach actions_handler() i bulk_actions_handler(). Brak weryfikacji nonce umożliwia nieuwierzytelnionemu atakującemu usunięcie, wyłączenie lub włączenie zatwierdzonych ścieżek pobierania poprzez sfałszowane żądanie, pod warunkiem nakłonienia administratora do kliknięcia w link.
Oryginalny opis (angielski, źródło NVD)
Author Arbitrary File Download in Download Monitor <= 5.1.9 versions.