Download Manager är ett populärt WordPress-tillägg som används av över 100 000 webbplatser för att hantera filnedladdningar och sälja digitala produkter. Tillägget fungerar som både filhanterare och digital butik, vilket gör det möjligt för företag att kontrollera vem som kan ladda ner vilka filer från deras webbplats.
Säkerhetsläget
Tillägget har för närvarande en känd sårbarhet med medelhög allvarlighetsgrad (medium). Den senaste sårbarheten rapporterades 2026-02-18, vilket visar att utvecklarna aktivt arbetar med säkerhetsuppdateringar.
En sårbarhet av medelhög grad innebär typiskt att den kan utnyttjas under specifika omständigheter, men utgör inte en omedelbar kritisk risk för de flesta webbplatser. Det kan handla om problem som behöver särskilda förutsättningar för att utnyttjas eller som har begränsad påverkan.
Rekommendationer
Trots den relativt låga risknivån bör du:
- Hålla tillägget uppdaterat till senaste versionen
- Övervaka vilka filer som görs tillgängliga för nedladdning
- Konfigurera filbehörigheter korrekt
- Regelbundet granska användarroller och åtkomst
Regelbundna uppdateringar är det viktigaste skyddet mot säkerhetshot. När utvecklarna släpper säkerhetsuppdateringar stänger de kända sårbarheter och förbättrar tilläggets övergripande säkerhet.