CVE-2024-13126
Download Manager < 3.3.07 - Unauthenticated Data Exposure
Vexday Risk Score
28Baixo
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
CVSS 4.6EPSS 0.5%KEV nãoPoC —Nuclei simMetasploit —Patch —
Ciclo de vida
16 mar 2025Publicada no NVD
Recomendação: Planejar correção próxima — já existe PoC pública.
The Download Manager WordPress plugin before 3.3.07 doesn't prevent directory listing on web servers that don't use htaccess, allowing unauthorized access of files.
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:L/I:L/A:L
Produtos afetados
Unknown · Download Manager