WordPress Download Manager 可重用密钥导致未授权文件下载漏洞

漏洞概述 WordPress Download Manager < 3.3.62 - Unauthorized Protected File Download via Reusable Download Key 该漏洞允许攻击者通过可重用的下载密钥，未经授权下载受保护的文件。插件未将临时下载令牌绑定到请求会话，也未及时过期，导致令牌成为长期有效、多用途、便携的承载令牌。攻击者一旦获取一个泄露的下载密钥，即可反复下载角色或密码保护的包文件。 影响范围 受影响插件: download-manager 修复版本: 3.3.62 修复方案 升级插件: 将 WordPress Download Manager 插件升级到 3.3.62 或更高版本。 利用代码 (Proof of Concept) 其他信息 CVE: CVE-2026-14235 分类: - 类型: ACCESS CONTROLS - OWASP top 10: A5: Broken Access Control - CWE: CWE-284 - CVSS: 3.7 (low) 原始研究人员: Alessandro Greco aka Aleff, Giovanbattista Ianni (University of Calabria - UNICAL) 提交者: Alessandro Greco aka Aleff 提交者网站: https://aleff.gitlab.gitlab.io/ 验证状态: Yes WPVDB ID: 9634b51c-59a1-45f6-8b09-421d8bfd0204 时间线: - 公开披露日期: 2026-07-06 - 添加日期: 2026-07-06 - 最后更新日期: 2026-07-06 相关漏洞 Leads-5050 Visitor Insights < 11.0 - Unauthorised License Change Download Manager < 3.2.85 - Unauthenticated File Download BuddyPress Members Only < 3.4.9 - Improper Access Control to Sensitive Information Exposure via REST API Advanced Contact form 7 DB < 18.7 - Subscriber+ Arbitrary File Deletion WooCommerce < 8.6 - Contributor+ Private/Draft Products Access

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

WordPress Download Manager 可重用密钥导致未授权文件下载漏洞

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

WordPress Download Manager 可重用密钥导致未授权文件下载漏洞

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！