PT-2026-120481 · Undefined · Undefined

Kartik Sharma

·

CVE-2026-86611

·

تاريخ النشر

2026-10-21

·

تاريخ التحديث

2026-10-21

CVSS v3.1

4.3

متوسطة

المتجهAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
The Download Manager WordPress plugin before 3.3.71, Download Manager WordPress plugin before 7.5.9 does not have CSRF checks in some places, allowing attackers to make a logged in admin update its privacy and storage settings via a crafted link, including the credential that gates its unauthenticated maintenance endpoint.

استغلال

إصلاح

CSRF

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-352

المعرّفات ذات الصلة

CVE-2026-86611

المنتجات المتأثرة

Undefined