Уразливість обходу шляху у WP-DownloadManager для WordPress (CVE-2026-2419)

Що відомо

Плагін WP-DownloadManager для WordPress має уразливість обходу шляху у версіях до 1.69 включно через параметр конфігурації 'download_path'. Це дозволяє адміністраторам отримувати доступ до довільних файлів на сервері, використовуючи функціонал перегляду файлів.

Бізнес-вплив

Уразливість може дозволити користувачам з правами адміністратора переглядати та отримувати доступ до файлів поза межами очікуваної директорії, що створює ризик витоку конфіденційної інформації або порушення цілісності даних. Це може вплинути на безпеку веб-сервера та довіру користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WP-DownloadManager від розробника та застосувати їх. Якщо оновлення недоступні, обмежте доступ до функціоналу плагіна лише довіреним адміністраторам, перегляньте журнали доступу на предмет підозрілої активності та мінімізуйте експозицію сервера в мережі.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference