WordPress Download Manager 存储型XSS (CVE-2026-13733)

漏洞概述 漏洞名称: Download Manager <= 3.3.60 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'no_data_msg' Shortcode Attribute CVE ID: CVE-2026-13733 CVSS 评分: 6.4 (Medium) 发布日期: June 30, 2026 最后更新日期: July 1, 2026 研究人员: PRISM 影响范围 软件类型: Plugin 软件名称: Download Manager 受影响版本: <= 3.3.60 修复版本: 3.3.61 修复方案 修复建议: 更新到版本 3.3.61 或更高版本。 漏洞描述 Download Manager 插件 for WordPress 存在存储型跨站脚本漏洞，通过 'no_data_msg' Shortcode Attribute 在版本 3.3.60 及以下版本中。该漏洞允许经过身份验证的攻击者（Contributor+ 级别）在页面中注入任意脚本，当用户访问受影响的页面时执行。尽管 在保存帖子内容时应用，但它仅剥离 HTML 标签，不会剥离嵌入在 shortcode 属性值中的 C 风格转义序列，这意味着攻击者可以构造一个在渲染时重新构建为原始脚本标签的 payload。 参考链接 plugins.trac.wordpress.org 分享选项 Facebook X (Twitter) LinkedIn Email 其他信息 最近漏洞: 页面列出了 Download Manager 插件的其他最近发现的漏洞，包括授权绕过、反射型跨站脚本等。 文档: 提供了关于如何访问和使用漏洞数据库的文档链接。 免责声明 页面底部包含版权声明和使用条款，提醒用户注意版权和使用限制。 联系方式 提供联系邮箱 用于报告错误或添加信息。 业务时间 业务时间为 9am-8pm ET, 6am-5pm PT 和 2pm-1am UTC/GMT，不包括周末和节假日。 响应客户时间为 24 小时，全年 365 天，1 小时响应时间。 其他链接 服务条款、隐私政策和数据收集通知、不卖或分享我的个人信息等链接。 社交媒体 提供社交媒体链接，包括 X、Facebook、LinkedIn 和 Instagram。 产品和支持 列出 Wordfence 的各种产品和服务，如 Wordfence Free、Wordfence Premium、Wordfence Care 等。 新闻和更新 提供新闻、博客、漏洞咨询等链接。 关于 提供关于 Wordfence、联盟计划、就业、联系、安全和 CVE 请求表单的链接。 订阅 提供订阅新闻和更新的选项，包括输入邮箱和同意服务条款和隐私政策的复选框。 版权 页面底部显示版权信息，© 2012-2026 Defiant Inc. All Rights Reserved。 其他 页面顶部有导航栏，包括产品、情报、支持、新闻、关于等选项。 页面顶部有创建账户和登录选项。 页面顶部有查看定价选项。 页面顶部有搜索框。 页面顶部有购物车图标。 页面顶部有“你被黑客攻击了吗？获取帮助”链接。 页面顶部有“创建账户”和“登录”按钮。 页面顶部有“查看定价”按钮。 页面顶部有搜索框。 页面顶部有购物车图标。 页面顶部有“你被黑客攻击了吗？获取帮助”链接。 页面顶部有“创建账户”和“登录”按钮。 页面顶部有“查看定价”按钮。 页面顶部有搜索框。 页面顶部有购物车图标。 页面顶部有“你被黑客攻击了吗？获取帮助”链接。 页面顶部有“创建账户”和“登录”按钮。 页面顶部有“查看定价”按钮。 页面顶部有搜索框。 页面顶部有购物车图标。 页面顶部有“你被黑客攻击了吗？获取帮助”链接。 页面顶部有“创建账户”和“登录”按钮。 页面顶部有“查看定价”按钮。 页面顶部有搜索框。 页面顶部有购物车图标。 页面顶部有“你被黑客攻击了吗？获取帮助”链接。 页面顶部有“创建账户”和“登录”按钮。 页面顶部有“查看定价”按钮。 页面顶部有搜索框。 页面顶部有购物车图标。 页面顶部有“你被黑客攻击了吗？获取帮助”链接。 页面顶部有“创建账户”和“登录”按钮。 页面顶部有“查看定价”按钮。 页面顶部有搜索框。 页面顶部有购物车图标。 页面顶部有“你被黑客攻击了吗？获取帮助”链接。 页面顶部有“创建账户”和“登录”按钮。 页面顶部有“查看定价”按钮。 页面顶部有搜索框。 页面顶部有购物车图标。 页面顶部有“你被黑客攻击了吗？获取帮助”链接。 页面顶部有“创建账户”和“登录”按钮。 页面顶部有“查看定价”按钮。 页面顶部有搜索框。 页面顶部有购物车图标。 页面顶部有“你被黑客攻击了吗？获取帮助”链接。 页面顶部有“创建账户”和“登录”按钮。 页面顶部有“查看定价”按钮。 页面顶部有搜索框。 页面顶部有购物车图标。 页面顶部有“你被黑客攻击了吗？获取帮助”链接。 页面顶部有“创建账户”和“登录”按钮。 页面顶部有“查看定价”按钮。 页面顶部有搜索框。 页面顶部有购物车图标。 页面顶部有“你被黑客攻击了吗？获取帮助”链接。 页面顶部有“创建账户”和“登录”按钮。 页面顶部有“查看定价”按钮。 页面顶部有搜索框。 页面顶部有购物车图标。 页面顶部有“你被黑客攻击了吗？获取帮助”链接。 页面顶部有“创建账户”和“登录”按钮。 页面顶部有“查看定价”按钮。 页面顶部有搜索框。 页面顶部有购物车图标。 页面顶部有“你被黑客攻击了吗？获取帮助”链接。 页面顶部有“创建账户”和“登录”按钮。 页面顶部有“查看定价”按钮。 页面顶部有搜索框。 页面顶部有购物车图标。 页面顶部有“你被黑客攻击了吗？获取帮助”链接。 页面顶部有“创建账户”和“登录”按钮。 页面顶部有“查看定价”按钮。 页面顶部有搜索框。 页面顶部有购物车图标。 页面顶部有“你被黑客攻击了吗？获取帮助”链接。 页面顶部有“创建账户”和“登录”按钮。 页面顶部有“查看定价”按钮。 页面顶部有搜索框。 页面顶部有购物车图标。 页面顶部有“你被黑客攻击了吗？获取帮助”链接。 页面顶部有“创建账户”和“登录”按钮。 页面顶部有“查看定价”按钮。 页面顶部有搜索框。 页面顶部有购物车图标。 页面顶部有“你被黑客攻击了吗？获取帮助”链接。 页面顶部有“创建账户”和“登录”按钮。 页面顶部有“查看定价”按钮。 页面顶部有搜索框。 页面顶部有购物车图标。 页面顶部有“你被黑客攻击了吗？获取帮助”链接。 页面顶部有“创建账户”和“登录”按钮。 页面顶部有“查看定价”按钮。 页面顶部有搜索框。 页面顶部有购物车图标。 页面顶部有“你被黑客攻击了吗？获取帮助”链接。 页面顶部有“创建账户”和“登录”按钮。 页面顶部有“查看定价”按钮。 页面顶部有搜索框。 页面顶部有购物车图标。 页面顶部有“你被黑客攻击了吗？获取帮助”链接。 页面顶部有“创建账户”和“登录”按钮。 页面顶部有“查看定价”按钮。 页面顶部有搜索框。 页面顶部有购物车图标。 页面顶部有“你被黑客攻击了吗？获取帮助”链接。 页面顶部有“创建账户”和“登录”按钮。 页面顶部有“查看定价”按钮。 页面顶部有搜索框。 页面顶部有购物车图标。 页面顶部有“你被黑客攻击了吗？获取帮助”链接。 页面顶部有“创建账户”和“登录”按钮。 页面顶部有“查看定价”按钮。 页面顶部有搜索框。 页面顶部有购物车图标。 页面顶部有“你被黑客攻击了吗？获取帮助”链接。 页面顶部有“创建账户”和“登录”按钮。 页面顶部有“查看定价”按钮。 页面顶部有搜索框。 页面顶部有购物车图标。 页面顶部有“你被黑客攻击了吗？获取帮助”链接。 页面顶部有“创建账户”和“登录”按钮。 页面顶部有“查看定价”按钮。 页面顶部有搜索框。 页面顶部有购物车图标。 页面顶部有“你被黑客攻击了吗？获取帮助”链接。 页面顶部有“创建账户”和“登录”按钮。 页面顶部有“查看定价”按钮。 页面顶部有搜索框。 页面顶部有购物车图标。 页面顶部有“你被黑客攻击了吗？获取帮助”链接。 页面顶部有“创建账户”和“登录”按钮。 页面顶部有“查看定价”按钮。 页面顶部有搜索框。 页面顶部有购物车图标。 页面顶部有“你被黑客攻击了吗？获取帮助”链接。 页面顶部有“创建账户”和“登录”按钮。 页面顶部有“查看定价”按钮。 页面顶部有搜索框。 页面顶部有购物车图标。 页面顶部有“你被黑客攻击了吗？获取帮助”链接。 页面顶部有“创建账户”和“登录”按钮。 页面顶部有“查看定价”按钮。 页面顶部有搜索框。 页面顶部有购物车图标。 页面顶部有“你被黑客攻击了吗？获取帮助”链接。 页面顶部有“创建账户”和“登录”按钮。 页面顶部有“查看定价”按钮。 页面顶部有搜索框。 页面顶部有购物车图标。 页面顶部有“你被黑客攻击了吗？获取帮助”链接。 页面顶部有“创建账户”和“登录”按钮。 页面顶部有“查看定价”按钮。 页面顶部有搜索框。 页面顶部有购物车图标。 页面顶部有“你被黑客攻击了吗？获取帮助”链接。 页面顶部有“创建账户”和“登录”按钮。 页面顶部有“查看定价”按钮。 页面顶部有搜索框。 页面顶部有购物车图标。 页面顶部有“你被黑客攻击了吗？获取帮助”链接。 页面顶部有“创建账户”和“登录”按钮。 页面顶部有“查看定价”按钮。 页面顶部有搜索框。 页面顶部有购物车图标。 页面顶部有“你被黑客攻击了吗？获取帮助”链接。 页面顶部有“创建账户”和“登录”按钮。 页面顶部有“查看定价”按钮。 页面顶部有搜索框。 页面顶部有购物车图标。 页面顶部有“你被黑客攻击了吗？获取帮助”链接。 页面顶部有“创建账户”和“登录”按钮。 页面顶部有“查看定价”按钮。 页面顶部有搜索框。 页面顶部有购物车图标。 页面顶部有“你被黑客攻击了吗？获取帮助”链接。 页面顶部有“创建账户”和“登录”按钮。 页面顶部有“查看定价”按钮。 页面顶部有搜索框。 页面顶部有购物车图标。 页面顶部有“你被黑客攻击了吗？获取帮助”链接。 页面顶部有“创建账户”和“登录”按钮。 页面顶部有“查看定价”按钮。 页面顶部有搜索框。 页面顶部有购物车图标。 页面顶部有“你被黑客攻击了吗？获取帮助”链接。 页面顶部有“创建账户”和“登录”按钮。 页面顶部有“查看定价”按钮。 页面顶部有搜索框。 页面顶部有购物车图标。 页面顶部有“你被黑客攻击了吗？获取帮助”链接。 页面顶部有“创建账户”和“登录”按钮。 页面顶部有“查看定价”按钮。 页面顶部有搜索框。 页面顶部有购物车图标。 页面顶部有“你被黑客攻击了吗？获取帮助”链接。 页面顶部有“创建账户”和“登录”按钮。 页面顶部有“查看定价”按钮。 页面顶部有搜索框。 页面顶部有购物车图标。 页面顶部有“你被黑客攻击了吗？获取帮助”链接。 页面顶部有“创建账户”和“登录”按钮。 页面顶部有“查看定价”按钮。 页面顶部有搜索框。 页面顶部有购物车图标。 页面顶部有“你被黑客攻击了吗？获取帮助”链接。 页面顶部有“创建账户”和“登录”按钮。 页面顶部有“查看定价”按钮。 页面顶部有搜索框。 页面顶部有购物车图标。 页面顶部有“你被黑客攻击了吗？获取帮助”链接。 页面顶部有“创建账户”和“登录”按钮。 页面顶部有“查看定价”按钮。 页面顶部有搜索框。 页面顶部有购物车图标。 页面顶部有“你被黑客攻击了吗？获取帮助”链接。 页面顶部有“创建账户”和“登录”按钮。 页面顶部有“查看定价”按钮。 页面顶部有搜索框。 页面顶部有购物车图标。 页面顶部有“你被黑客攻击了吗？获取帮助”链接。 页面顶部有“创建账户”和“登录”按钮。 页面顶部有“查看定价”按钮。 页面顶部有搜索框。 页面顶部有购物车图标。 页面顶部有“你被黑客攻击了吗？获取帮助”链接。 页面顶部有“创建账户”和“登录”按钮。 页面顶部有“查看定价”按钮。 页面顶部有搜索框。 页面顶部有购物车图标。 页面顶部有“你被黑客攻击

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

WordPress Download Manager 存储型XSS (CVE-2026-13733)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

WordPress Download Manager 存储型XSS (CVE-2026-13733)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！