CVE-2024-2098
Publiée le 2024-06-13 · Dernière modification le 2026-06-17
Les sites WordPress utilisant l'extension Download Manager (version 3.2.89 ou antérieure) sont affectés par une faille dans la manière dont le logiciel vérifie les permissions des fichiers protégés. Un attaquant distant non authentifié peut exploiter cette vulnérabilité pour télécharger des fichiers protégés par mot de passe directement depuis votre bibliothèque de médias. Comme aucune connexion ni interaction de l'utilisateur n'est requise, cette action peut être exécutée facilement via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Download Manager plugin for WordPress is vulnerable to unauthorized access of data due to an improper authorization check on the 'protectMediaLibrary' function in all versions up to, and including, 3.2.89. This makes it possible for unauthenticated attackers to download password-protected files.