CVE-2024-2098

Plugin Download Manager para versões do WordPress até a 3.2.89, inclusive

O problema decorre de uma verificação de autorização inadequada na função protectMediaLibrary, permitindo que invasores não autenticados acessem arquivos protegidos por senha. Isso possibilita o acesso não autorizado aos dados, permitindo especificamente que invasores baixem arquivos que deveriam estar restritos.

Para versões até a 3.2.89, inclusive, atualize para uma versão superior à 3.2.89 para resolver o problema.

Como solução temporária, considere desativar a função protectMediaLibrary até que um patch esteja disponível.