CVE-2026-86610

ŚrednieCVSS 6.4

Opublikowano: 01/10/2026(UTC)Zaktualizowano: 01/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Streszczenie

Wtyczka WordPress Download Manager przed wersją 3.3.71 nie wystarczająco sanityzuje i escapuje ustawienia pakietu przed wyświetleniem go na stronie. Może to pozwolić użytkownikom z rolą Autora i wyższą na przeprowadzenie ataków Stored Cross-Site Scripting przeciwko każdemu odwiedzającemu, który otworzy okno dialogowe pobierania pakietu, w tym administratorom. Dotyczy to tylko witryn z PHP poniżej 8.1.

Ocena ryzyka

Atakujący może wykonać dowolny kod JavaScript w przeglądarce ofiary, w tym administratora, co może prowadzić do przejęcia konta lub kradzieży danych. Ryzyko jest wysokie, ponieważ atak może dotyczyć uprzywilejowanych użytkowników.

Rekomendacja

Należy zaktualizować wtyczkę Download Manager do wersji 3.3.71 lub nowszej oraz rozważyć aktualizację PHP do wersji 8.1 lub nowszej. Zaleca się również audyt treści pod kątem złośliwych skryptów.

Inne podatności w Download Manager WordPress plugin

CVE-2026-14235Wysokie
Wtyczka Download Manager WordPress przed wersją 3.3.62 nie wiąże tymczasowego tokena pobierania z sesją żądającego ani nie wygasa go szybko. Token staje się długożyciowym, wielokrotnego użytku, przenośnym tokenem bearer. Atakujący, który zdobędzie jeden wyciekły klucz pobierania, może wielokrotnie pobierać pliki chronione rolą lub hasłem bez autoryzacji.

Oryginalny opis (angielski, źródło NVD)

The Download Manager WordPress plugin before 3.3.71 does not sufficiently sanitise and escape a package setting before outputting it back in a page, which could allow users with the Author role and above to perform Stored Cross-Site Scripting attacks against any visitor who opens the package's download dialogue, including administrators. Only sites running PHP below 8.1 are affected, as the sanitisation applied when the setting is saved does not neutralise single quotes there.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS