CVE-2024-13126

Nome do Software Vulnerável e Versões Afetadas Versões do plugin Download Manager para WordPress anteriores à 3.3.07

Descrição O problema permite acesso não autorizado a arquivos devido ao plugin não impedir a listagem de diretório em servidores web que não utilizam htaccess. Isso possibilita o acesso não autorizado aos arquivos.

Recomendações Para versões anteriores à 3.3.07, atualize para a versão 3.3.07 ou posterior para resolver o problema. Como solução temporária, considere configurar o servidor web para utilizar htaccess a fim de impedir a listagem de diretório até que o plugin seja atualizado.