漏洞概述 该漏洞涉及WordPress插件“Download Manager”中的多个安全问题，包括： 1. 修复了通过 短代码的 属性绕过身份验证的问题。 2. 改进了通过WPM对话框路由的 确认/弹出模态框，使用现代、基于卡片的设计。 3. 改进了添加页面中的类别过滤器，现在显示每个类别的添加计数。 4. 修复了电子邮件模板中的社交媒体图标，现在当配置文件URL为空时不再显示空链接。 影响范围 身份验证绕过：攻击者可能通过 短代码的 属性绕过身份验证，访问受保护的内容。 UI改进：虽然不影响安全性，但改进了用户体验。 类别过滤器：改进了添加页面中的类别过滤器，显示每个类别的添加计数。 社交媒体图标：修复了电子邮件模板中的社交媒体图标，避免显示空链接。 修复方案 1. 身份验证绕过： - 修复了通过 短代码的 属性绕过身份验证的问题。 2. UI改进： - 改进了通过WPM对话框路由的 确认/弹出模态框，使用现代、基于卡片的设计。 3. 类别过滤器： - 改进了添加页面中的类别过滤器，现在显示每个类别的添加计数。 4. 社交媒体图标： - 修复了电子邮件模板中的社交媒体图标，现在当配置文件URL为空时不再显示空链接。 POC代码 页面中未提供具体的POC代码或利用代码。 总结 该漏洞主要涉及身份验证绕过问题，攻击者可能通过特定的短代码属性绕过身份验证，访问受保护的内容。其他改进主要集中在用户体验和界面设计上。修复方案包括修复身份验证绕过问题、改进UI设计、改进类别过滤器和修复社交媒体图标。