CVE-2025-2048

Nome do Software Vulnerável e Versões Afetadas Plugin WordPress Lana Downloads Manager, versões anteriores à 1.10.0

Descrição O problema refere-se ao plugin WordPress Lana Downloads Manager, que não valida a entrada do usuário utilizada em um caminho. Isso pode permitir que usuários com a função de administrador realizem ataques de path traversal e baixem arquivos arbitrários no servidor.

Recomendações Para versões anteriores à 1.10.0, atualize para a versão 1.10.0 ou superior para resolver o problema. Como medida temporária, considere restringir o acesso às funcionalidades do plugin para usuários com a função de administrador até que a atualização seja aplicada.