EN ES
Empezar gratis
Menú

Download Manager: problemas de seguridad conocidos

91 problemas de seguridad conocidos en este plugin de WordPress, con las versiones afectadas, el arreglo y qué hacer.

Actualizado

En resumen

Hay 91 problemas de seguridad conocidos en esta página. Todos tienen una versión corregida. Actualizar a la versión 7.5.9 o una más nueva cubre todos los problemas arreglados de esta lista.

Basado en informes públicos. Revisa el registro de cambios del plugin. Watchfox AI puede equivocarse.

Recibe un correo cuando tu sitio esté afectado: instala Watchfox AI (gratis)

Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 3.3.70 incluida; de la 4.0.0 a la 7.5.8 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.3.70 incluida
  • De la 4.0.0 a la 7.5.8 incluida
Arreglado en
3.3.71, 7.5.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 7.5.9 o una más nueva.
ID oficial
CVE-2026-86611
Título del informe
Download Manager <= 3.3.71 (free) & 7.5.9 (Pro) Cross-Site Request Forgery
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.3.57 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.3.57 incluida
Arreglado en
3.3.58
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.3.58 o una más nueva.
ID oficial
CVE-2026-12054
Título del informe
Download Manager <= 3.3.57 - Unauthenticated DOM-Based Reflected Cross-Site Scripting via 'REFERRER' Parameter
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.3.58 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.3.58 incluida
Arreglado en
3.3.59
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.3.59 o una más nueva.
ID oficial
CVE-2026-9696
Título del informe
Download Manager <= 3.3.58 - Authenticated (Contributor+) Stored Cross-Site Scripting via wpdm_packages Shortcode
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría ver información privada que no debería ver

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.3.71 incluida
Arreglado en
3.3.72
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.3.72 o una más nueva.
ID oficial
CVE-2026-103964
Título del informe
Download Manager <= 3.3.71 - Authenticated (Subscriber+) Sensitive Information Exposure via Email Template Token Injection in 'first_name' Profile Field Token Injection into Suspension Email
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.3.71 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.3.71 incluida
Arreglado en
3.3.72
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.3.72 o una más nueva.
ID oficial
CVE-2026-102401
Título del informe
Download Manager <= 3.3.71 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'regurl' Shortcode Attribute
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 3.3.70 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.3.70 incluida
Arreglado en
3.3.71
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.3.71 o una más nueva.
ID oficial
CVE-2026-94405
Título del informe
Download Manager <= 3.3.70 - Unauthenticated Information Exposure
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.3.70 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.3.70 incluida
Arreglado en
3.3.71
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.3.71 o una más nueva.
ID oficial
CVE-2026-97338
Título del informe
Download Manager <= 3.3.70 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Display Name
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría usarlo para dañar tu sitio (hasta la 3.3.68 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.3.68 incluida
Arreglado en
3.3.69
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.3.69 o una más nueva.
ID oficial
CVE-2026-92714
Título del informe
Download Manager <= 3.3.68 - Insecure Direct Object Reference to Authenticated (Contributor+) Sensitive Information Disclosure via 'wpdm_duplicate' Parameter
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.3.66)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 3.3.66
Arreglado en
3.3.66
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.3.66 o una más nueva.
ID oficial
CVE-2026-14292
Título del informe
Download Manager < 3.3.66 - Unauthenticated Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.3.66 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.3.66 incluida
Arreglado en
3.3.67
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.3.67 o una más nueva.
ID oficial
CVE-2026-16685
Título del informe
Download Manager <= 3.3.66 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'icon' Shortcode Attribute
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.3.61 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.3.61 incluida
Arreglado en
3.3.62
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.3.62 o una más nueva.
ID oficial
CVE-2026-14343
Título del informe
Download Manager <= 3.3.61 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'note_before' and 'note_after' Shortcode Attributes
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.3.60 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.3.60 incluida
Arreglado en
3.3.61
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.3.61 o una más nueva.
ID oficial
CVE-2026-13733
Título del informe
Download Manager <= 3.3.60 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'no_data_msg' Shortcode Attribute
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría hacer cosas en tu sitio que no debería poder hacer

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.3.51 incluida
Arreglado en
3.3.52
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.3.52 o una más nueva.
ID oficial
CVE-2026-4057
Título del informe
Download Manager <= 3.3.51 - Missing Authorization to Authenticated (Contributor+) Media File Protection Removal
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.3.52 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.3.52 incluida
Arreglado en
3.3.53
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.3.53 o una más nueva.
ID oficial
CVE-2026-5357
Título del informe
Download Manager <= 3.3.52 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría hacer cosas en tu sitio que no debería poder hacer (hasta la 3.3.49 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.3.49 incluida
Arreglado en
3.3.50
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.3.50 o una más nueva.
ID oficial
CVE-2026-2571
Título del informe
Download Manager <= 3.3.49 - Missing Authorization to Authenticated (Subscriber+) User Email Enumeration via 'user' Parameter
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 3.3.52 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.3.52 incluida
Arreglado en
3.3.53
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.3.53 o una más nueva.
ID oficial
CVE-2026-39676
Título del informe
Download Manager <= 3.3.52 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.3.46 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.3.46 incluida
Arreglado en
3.3.47
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.3.47 o una más nueva.
ID oficial
CVE-2026-1666
Título del informe
Download Manager <= 3.3.46 - Reflected Cross-Site Scripting via 'redirect_to' Parameter
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de autor en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.3.53 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.3.53 incluida
Arreglado en
3.3.54
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.3.54 o una más nueva.
ID oficial
CVE-2026-39615
Título del informe
Download Manager <= 3.3.53 - Authenticated (Author+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría tomar el control de tu sitio como administrador

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.3.40 incluida
Arreglado en
3.3.41
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.3.41 o una más nueva.
ID oficial
CVE-2025-15364
Título del informe
Download Manager <= 3.3.40 - Unauthenticated Limited Privilege Escalation via updatePassword
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría hacer cosas en tu sitio que no debería poder hacer (hasta la 3.3.32 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.3.32 incluida
Arreglado en
3.3.33
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.3.33 o una más nueva.
ID oficial
CVE-2025-13498
Título del informe
Download Manager <= 3.3.32 - Missing Authorization to Authenticated (Subscriber+) Media Attachment Password Disclosure
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 3.3.30 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.3.30 incluida
Arreglado en
3.3.31
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.3.31 o una más nueva.
ID oficial
CVE-2025-12177
Título del informe
Download Manager <= 3.3.30 - Unauthenticated Cron Trigger due to Hardcoded Cron Key
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría usarlo para dañar tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.3.32 incluida
Arreglado en
3.3.33
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.3.33 o una más nueva.
ID oficial
CVE-2025-63070
Título del informe
Download Manager <= 3.3.32 - Authenticated (Subscriber+) Information Exposure
Primer aviso
Fuentes
Esta semana

Un desconocido podría ver información privada que no debería ver

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.3.25 incluida
Arreglado en
3.3.26
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.3.26 o una más nueva.
ID oficial
CVE-2025-60092
Título del informe
Download Manager <= 3.3.25 - Unauthenticated Sensitive Information Exposure
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 3.3.24 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.3.24 incluida
Arreglado en
3.3.25
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.3.25 o una más nueva.
ID oficial
CVE-2025-60093
Título del informe
Download Manager <= 3.3.24 - Cross-Site Request Forgery
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.3.23 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.3.23 incluida
Arreglado en
3.3.24
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.3.24 o una más nueva.
ID oficial
CVE-2025-10146
Título del informe
Download Manager <= 3.3.23 - Reflected Cross-Site Scripting via `user_ids` Parameter
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de autor en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.3.18 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.3.18 incluida
Arreglado en
3.3.19
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.3.19 o una más nueva.
ID oficial
CVE-2025-4367
Título del informe
Download Manager <= 3.3.18 - Authenticated (Author+) Stored Cross-site Scripting via wpdm_user_dashboard Shortcode
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de autor en tu sitio podría leer o borrar archivos privados de tu servidor (hasta la 3.3.12 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.3.12 incluida
Arreglado en
3.3.13
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.3.13 o una más nueva.
ID oficial
CVE-2025-3404
Título del informe
Download Manager <= 3.3.12 - Authenticated (Author+) Arbitrary File Deletion
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de autor en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.3.12 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.3.12 incluida
Arreglado en
3.3.13
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.3.13 o una más nueva.
ID oficial
CVE-2025-3056
Título del informe
Download Manager <= 3.3.12 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File Upload
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de autor en tu sitio podría leer o borrar archivos privados de tu servidor (hasta la 3.3.08 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.3.08 incluida
Arreglado en
3.3.09
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.3.09 o una más nueva.
ID oficial
CVE-2025-1785
Título del informe
Download Manager <= 3.3.08 - Authenticated (Author+) Path Traversal to Limited File Overwrite
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 3.3.06 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.3.06 incluida
Arreglado en
3.3.07
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.3.07 o una más nueva.
ID oficial
CVE-2024-13126
Título del informe
Download Manager <= 3.3.06 - Unauthenticated Information Disclosure via Unprotected Directory
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 3.3.03 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.3.03 incluida
Arreglado en
3.3.04
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.3.04 o una más nueva.
ID oficial
CVE-2024-56217
Título del informe
Download Manager <= 3.3.03 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 3.3.03 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.3.03 incluida
Arreglado en
3.3.04
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.3.04 o una más nueva.
ID oficial
CVE-2024-11740
Título del informe
Download Manager <= 3.3.03 - Unauthenticated Arbitrary Shortcode Execution
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 3.3.03 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.3.03 incluida
Arreglado en
3.3.04
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.3.04 o una más nueva.
ID oficial
CVE-2024-11768
Título del informe
Download manager <= 3.3.03 - Improper Authorization to Unauthenticated Download of Password-Protected Files
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.3.02 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.3.02 incluida
Arreglado en
3.3.03
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.3.03 o una más nueva.
ID oficial
CVE-2024-10706
Título del informe
Download Manager <= 3.3.02 - Authenticated (Admin+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.2.99 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.2.99 incluida
Arreglado en
3.3.00
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.3.00 o una más nueva.
ID oficial
CVE-2024-8444
Título del informe
Download Manager <= 3.2.99 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.2.98 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.2.98 incluida
Arreglado en
3.2.99
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.2.99 o una más nueva.
ID oficial
CVE-2024-8284
Título del informe
Download Manager <= 3.2.98 - Authenticated (Admin+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.2.97 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.2.97 incluida
Arreglado en
3.2.98
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.2.98 o una más nueva.
ID oficial
CVE-2024-6208
Título del informe
Download Manager <= 3.2.97 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 3.2.89 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.2.89 incluida
Arreglado en
3.2.90
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.2.90 o una más nueva.
ID oficial
CVE-2024-2098
Título del informe
Download Manager <= 3.2.89 - Improper Authorization via protectMediaLibrary
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de autor en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.2.92 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.2.92 incluida
Arreglado en
3.2.94
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.2.94 o una más nueva.
ID oficial
CVE-2024-5266
Título del informe
Download Manager <= 3.2.92 - Authenticated (Author+) Stored Cross-Site Scripting via Multiple Shortcodes
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.2.86 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.2.86 incluida
Arreglado en
3.2.87
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.2.87 o una más nueva.
ID oficial
CVE-2024-1766
Título del informe
Download Manager <= 3.2.86 - Authenticated (Subscriber+) Stored Self-Based Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.2.93 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.2.93 incluida
Arreglado en
3.2.94
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.2.94 o una más nueva.
ID oficial
CVE-2024-4001
Título del informe
Download Manager <= 3.2.93 - Authenticated (Contributor+) Stored Cross-Site Scripting via wpdm_modal_login_form Shortcode
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.2.90 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.2.90 incluida
Arreglado en
3.2.91
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.2.91 o una más nueva.
ID oficial
CVE-2024-4160
Título del informe
Download Manager <= 3.2.90 - Authenticated (Contributor+) Stored Cross-Site Scripting via wpdm-all-packages Shortcode
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.2.84 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.2.84 incluida
Arreglado en
3.2.85
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.2.85 o una más nueva.
ID oficial
CVE-2024-29114
Título del informe
Download Manager <= 3.2.84 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.2.85 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.2.85 incluida
Arreglado en
3.2.86
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.2.86 o una más nueva.
ID oficial
CVE-2023-6954
Título del informe
Download Manager <= 3.2.85 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 3.2.84 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.2.84 incluida
Arreglado en
3.2.85
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.2.85 o una más nueva.
ID oficial
CVE-2023-6785
Título del informe
Download Manager <= 3.2.84 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 3.2.82 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.2.82 incluida
Arreglado en
3.2.83
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.2.83 o una más nueva.
ID oficial
CVE-2023-6421
Título del informe
Download Manager <= 3.2.82 - Unauthenticated Password Leak
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.2.70 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.2.70 incluida
Arreglado en
3.2.71
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.2.71 o una más nueva.
ID oficial
CVE-2023-2305
Título del informe
Download Manager <= 3.2.70 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 3.2.70 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.2.70 incluida
Arreglado en
3.2.71
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.2.71 o una más nueva.
ID oficial
CVE-2023-1524
Título del informe
Download Manager <= 3.2.70 - Insufficient Authorization to Information Disclosure
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (de la 4.0 a la 6.3.0, sin incluirla)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 4.0 a la 6.3.0, sin incluirla
Arreglado en
6.3.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 6.3.0 o una más nueva.
ID oficial
CVE-2023-1809
Título del informe
Download Manager Pro <= 6.2.9 - Unauthenticated Information Disclosure
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.2.61 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.2.61 incluida
Arreglado en
3.2.62
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.2.62 o una más nueva.
ID oficial
CVE-2022-4476
Título del informe
Download Manager <= 3.2.61 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.2.59 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.2.59 incluida
Arreglado en
3.2.60
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.2.60 o una más nueva.
ID oficial
CVE-2022-45836
Título del informe
Download Manager <= 3.2.59 - Refleced Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría leer o borrar archivos privados de tu servidor

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 3.2.55
Arreglado en
3.2.55
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.2.55 o una más nueva.
ID oficial
CVE-2022-2926
Título del informe
Download Manager <= 3.2.54 - Authenticated (Admin+) Path Traversal
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría usarlo para dañar tu sitio (hasta la 3.2.49 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.2.49 incluida
Arreglado en
3.2.50
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.2.50 o una más nueva.
ID oficial
CVE-2022-2436
Título del informe
Download Manager <= 3.2.49 - Authenticated (Contributor+) PHAR Deserialization
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.2.53 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.2.53 incluida
Arreglado en
3.2.54
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.2.54 o una más nueva.
Título del informe
Download Manager <= 3.2.53 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 3.2.48 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.2.48 incluida
Arreglado en
3.2.49
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.2.49 o una más nueva.
ID oficial
CVE-2022-34347
Título del informe
Download Manager <= 3.2.48 - Cross-Site Request Forgery to Plugin Settings Update
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 3.2.48 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.2.48 incluida
Arreglado en
3.2.49
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.2.49 o una más nueva.
ID oficial
CVE-2022-36288
Título del informe
Download Manager <= 3.2.48 - Cross-Site Request Forgery
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 3.2.49 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.2.49 incluida
Arreglado en
3.2.50
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.2.50 o una más nueva.
ID oficial
CVE-2022-2362
Título del informe
Download Manager <= 3.2.49 - IP Blocking Bypass
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría leer o borrar archivos privados de tu servidor

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.2.50 incluida
Arreglado en
3.2.51
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.2.51 o una más nueva.
ID oficial
CVE-2022-2431
Título del informe
Download Manager <= 3.2.50 - Authenticated (Contributor+) Arbitrary File Deletion
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.2.48 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.2.48 incluida
Arreglado en
3.2.49
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.2.49 o una más nueva.
ID oficial
CVE-2022-34658
Título del informe
Download Manager <= 3.2.48 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.2.43 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.2.43 incluida
Arreglado en
3.2.44
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.2.44 o una más nueva.
ID oficial
CVE-2022-2168
Título del informe
Download Manager <= 3.2.43 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.2.43 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.2.43 incluida
Arreglado en
3.2.44
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.2.44 o una más nueva.
Título del informe
Download Manager <= 3.2.43 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.2.46 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.2.46 incluida
Arreglado en
3.2.47
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.2.47 o una más nueva.
ID oficial
CVE-2022-2101
Título del informe
Download Manager <= 3.2.46 - Contributor+ Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.2.42 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.2.42 incluida
Arreglado en
3.2.43
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.2.43 o una más nueva.
ID oficial
CVE-2022-1985
Título del informe
Download Manager <= 3.2.42 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (anteriores a la 3.2.39)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 3.2.39
Arreglado en
3.2.39
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.2.39 o una más nueva.
ID oficial
CVE-2022-0828
Título del informe
Download Manager <= 3.2.38 - Unauthenticated Brute Force of File Master Key
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.2.35)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 3.2.35
Arreglado en
3.2.35
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.2.35 o una más nueva.
ID oficial
CVE-2021-25087
Título del informe
Download Manager <= 3.2.34 - Sensitive Information Disclosure
Primer aviso
Fuentes
Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 3.2.34
Arreglado en
3.2.34
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.2.34 o una más nueva.
ID oficial
CVE-2021-25069
Título del informe
WordPress Download Manager <= 3.2.33 - Authenticated SQL Injection
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.2.22)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 3.2.22
Arreglado en
3.2.22
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.2.22 o una más nueva.
ID oficial
CVE-2021-24969
Título del informe
WordPress Download Manager <= 3.2.21 - Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.2.16)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 3.2.16
Arreglado en
3.2.16
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.2.16 o una más nueva.
ID oficial
CVE-2021-24773
Título del informe
WordPress Download Manager <= 3.2.15 - Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (anteriores a la 3.2.13)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 3.2.13
Arreglado en
3.2.13
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.2.13 o una más nueva.
Título del informe
WordPress Download Manager <= 3.2.12 - Cross-Site Request Forgery
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 3.1.24 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.1.24 incluida
Arreglado en
3.1.25
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.1.25 o una más nueva.
ID oficial
CVE-2021-34639
Título del informe
WordPress Download Manager <= 3.1.24 - Authenticated File Upload
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.1.24 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.1.24 incluida
Arreglado en
3.1.25
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.1.25 o una más nueva.
ID oficial
CVE-2021-34638
Título del informe
WordPress Download Manager <= 3.1.24 - Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (anteriores a la 3.1.22)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 3.1.22
Arreglado en
3.1.22
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.1.22 o una más nueva.
Título del informe
WordPress Download Manager < 3.1.22 - Cross-Site Request Forgery
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.1.23)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 3.1.23
Arreglado en
3.1.23
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.1.23 o una más nueva.
Título del informe
WordPress Download Manager < 3.1.23 - Arbitrary Asset Manager Usage
Primer aviso
Fuentes
Esta semana

Alguien podría ejecutar su propio código en tu sitio y tomar el control (anteriores a la 3.1.19)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 3.1.19
Arreglado en
3.1.19
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.1.19 o una más nueva.
Título del informe
WordPress Download Manager < 3.1.19 - Arbitrary File Upload
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (anteriores a la 3.1.18)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 3.1.18
Arreglado en
3.1.18
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 3.1.18 o una más nueva.
Título del informe
Download Manager <= 3.1.17 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 2.9.97)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.9.97
Arreglado en
2.9.97
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 2.9.97 o una más nueva.
Título del informe
WordPress Download Manager <= 2.9.96 - Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 2.9.94)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.9.94
Arreglado en
2.9.94
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 2.9.94 o una más nueva.
ID oficial
CVE-2019-15889
Título del informe
WordPress Download Manager <= 2.9.93 - Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 2.9.6 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.9.6 incluida
Arreglado en
2.9.61
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 2.9.61 o una más nueva.
Título del informe
WordPress Download Manager <= 2.9.6 - Cross-Site Request Forgery
Primer aviso
Fuentes
Esta semana

Alguien podría enviar a tus visitantes desde tu sitio a un sitio dañino

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.9.51
Arreglado en
2.9.51
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 2.9.51 o una más nueva.
ID oficial
CVE-2017-2217
Título del informe
WordPress Download Manager < 2.9.51 - Open Redirect
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.9.51 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.9.51 incluida
Arreglado en
2.9.52
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 2.9.52 o una más nueva.
ID oficial
CVE-2017-18032
Título del informe
WordPress Download Manager <= 2.9.51 - Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 2.9.50)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.9.50
Arreglado en
2.9.50
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 2.9.50 o una más nueva.
ID oficial
CVE-2017-2216
Título del informe
WordPress Download Manager <= 2.9.49 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 2.9.45 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.9.45 incluida
Arreglado en
2.9.46
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 2.9.46 o una más nueva.
Título del informe
WordPress Download Manager <= 2.9.45 - Cross-Site Request Forgery
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 2.8.8)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.8.8
Arreglado en
2.8.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 2.8.8 o una más nueva.
Título del informe
Download Manager <= 2.8.7 - Sensitive Information Disclosure via Directory Listing
Primer aviso
Fuentes
Esta semana

Alguien podría tomar el control de tu sitio como administrador

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.8.8
Arreglado en
2.8.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 2.8.8 o una más nueva.
Título del informe
Download Manager <= 2.8.7 - Privilege Escalation
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (anteriores a la 2.8.8)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.8.8
Arreglado en
2.8.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 2.8.8 o una más nueva.
Título del informe
Download Manager <= 2.8.7 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.7.94 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.7.94 incluida
Arreglado en
2.7.95
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 2.7.95 o una más nueva.
Título del informe
WordPress Download Manager <= 2.7.94 - Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría ejecutar su propio código en tu sitio y tomar el control (anteriores a la 2.7.5)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.7.5
Arreglado en
2.7.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 2.7.5 o una más nueva.
Título del informe
WordPress Download Manager <= 2.7.4 - Remote Code Execution
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 2.7.3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.7.3
Arreglado en
2.7.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 2.7.3 o una más nueva.
ID oficial
CVE-2014-9260
Título del informe
WordPress Download Manager <= 2.7.2 - Authenticated Arbitrary Options Update
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.2.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.2.2 incluida
Arreglado en
2.2.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 2.2.3 o una más nueva.
Título del informe
Download Manager <= 2.2.2 - Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.5.8 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.5.8 incluida
Arreglado en
2.5.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 2.5.9 o una más nueva.
ID oficial
CVE-2013-7319
Título del informe
Download Manager < 2.5.9 - Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.5.8 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.5.8 incluida
Arreglado en
2.5.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Download Manager a la versión 2.5.9 o una más nueva.
Título del informe
Download Manager <= 2.5.8 - Cross-Site Scripting
Primer aviso
Fuentes

De dónde sale esta información

Reunimos estos informes de fuentes de seguridad públicas y los contamos en palabras simples. Cada problema muestra sus fuentes y la fecha en que lo vimos por primera vez. Esta página nunca dice si tu sitio está afectado: eso solo se sabe revisando las versiones de tu sitio.

Todos los plugins y temas

Recibe un correo cuando tu sitio esté afectado.

Instala Watchfox AI una vez. Revisa tus plugins y temas con esta lista todos los días, gratis.

Instalar Watchfox AI (gratis)