Описание
The Download Manager WordPress plugin before 3.2.83 does not protect file download's passwords, leaking it upon receiving an invalid one.
Ссылки
- Broken LinkExploitThird Party Advisory
- Broken LinkExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 3.2.83 (исключая)
cpe:2.3:a:w3eden:download_manager:*:*:*:*:free:wordpress:*:*
EPSS
Процентиль: 99%
0.80567
Высокий
7.5 High
CVSS3
Дефекты
CWE-522
Связанные уязвимости
CVSS3: 7.5
github
около 2 лет назад
The Download Manager WordPress plugin before 3.2.83 does not protect file download's passwords, leaking it upon receiving an invalid one.
EPSS
Процентиль: 99%
0.80567
Высокий
7.5 High
CVSS3
Дефекты
CWE-522