WP-DownloadManager <= 1.69 - Authenticated (Administrator+) Path Traversal to Arbitrary File Deletion via 'file' Parameter
Påverkade versioner: < 1.69.1
Adds a simple download manager to your WordPress blog.
WP-DownloadManager är ett WordPress-tillägg som låter dig enkelt hantera nedladdningsbara filer på din webbplats. Med tillägget kan du organisera dokument, bilder och andra filer i en strukturerad nedladdningssektion för dina besökare.
Tillägget har totalt 2 kända sårbarheter i sin historik – en med låg allvarlighetsgrad och en med medium-nivå. Den senaste sårbarheten upptäcktes 2026-02-18, vilket indikerar att säkerhetsövervakningen är aktuell. Med cirka 3 000 aktiva installationer är det ett mindre tillägg i WordPress-ekosystemet.
Sårbarheter med låg till medium allvarlighetsgrad innebär vanligtvis begränsade risker som kräver specifika förutsättningar för att utnyttjas. De utgör sällan direkta hot mot webbplatsens kärnfunktioner, men bör ändå tas på allvar eftersom de kan användas i kombination med andra säkerhetsbrister.
Om du använder WP-DownloadManager bör du:
Regelbundna uppdateringar av alla tillägg är det mest effektiva skyddet mot säkerhetshot och håller din WordPress-installation säker.
Kör ett gratis test och se om din webb är påverkad av dessa sårbarheter.
Påverkade versioner: < 1.69.1
Påverkade versioner: < 1.69.1
Sårbarheter i tillägg är den vanligaste attackytan för WordPress-webbplatser. Det bästa skyddet är att vara proaktiv — här är tre konkreta steg.
De flesta sårbarheter i WP-DownloadManager åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.
Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.
Med löpande övervakning upptäcker du problem innan de blir allvarliga.
Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.
Kör ett gratis test och se hur din webb presterar inom SEO, säkerhet, prestanda och tillgänglighet — på under en minut.
Testa gratisInget konto krävs