WordPress Download Manager - vážná zranitelnost

WordPress Download Manager je plugin, který slouží pro správu, sledování a řízení stahování souborů a dokumentů v redakčním systému WordPress. Chyba v tomto pluginu umožňuje spuštění libovolné funkce pomocí neověřeného volání AJAX (Asynchronous JavaScript and XML). Při manipulaci s tímto funkčním voláním není vyžadována žádná kontrola oprávnění.

Zdroj: CSIRT