CVE-2025-15364

Nome do Software Vulnerável e Versões Afetadas Plugin Download Manager para WordPress versões anteriores a 3.3.41

Descrição O plugin Download Manager para WordPress é suscetível a escalada de privilégios, o que pode levar ao sequestro de conta do usuário. O problema decorre da validação insuficiente da identidade do usuário antes de permitir atualizações de detalhes do usuário, como senhas. Isso permite que atacantes não autenticados modifiquem senhas de usuários—exceto as de administradores—e posteriormente obtenham acesso às suas contas.

Recomendações Atualize o plugin Download Manager para a versão 3.3.41 ou posterior.