リモートホストにインストールされている WordPress Download Manager プラグインは、複数の脆弱性の影響を受けます:

- package_ids パラメーターでの認証された SQL インジェクションにより、折り返し型クロスサイトスクリプティング (XSS) が発生します (CVE-2021-25069)。

- 弱いマスターダウンロードキーにより、攻撃者が妥当なリソースを使用してキーを総当たり攻撃し、ロールまたはパスワードベースのダウンロードのための保護をバイパスする可能性があります。(CVE-2022-0828)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 WordPress Download Manager Plugin 受到多個弱點影響：

- package_ids 參數中經驗證的 SQL 插入弱點，此弱點會導致反射式跨網站指令碼 (XSS) 攻擊 (CVE-2021-25069)。

- 弱式主要下載金鑰允許攻擊者使用合理的資源對金鑰進行暴力密碼破解，並繞過針對下載的角色或密碼型保護機制。(CVE-2022-0828)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

远程主机上安装的 WordPress Download Manager Plugin 版本受到多个漏洞的影响：

- package_ids 参数中存在一个经身份验证的 SQL 注入，其可导致反射型跨站脚本 (XSS) (CVE-2021-25069)。

- Weak Master Download 密钥允许攻击者使用合理的资源来暴力破解密钥，并绕过基于角色或密码的下载保护。(CVE-2022-0828)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

The WordPress Download Manager Plugin installed on the remote host is affected by multiple vulnerabilities:

- A Authenticated SQL Injection in the package_ids parameter leading to reflected Cross-Site Scripting (XSS) (CVE-2021-25069).

- Weak Master Download key permits attackers to brute force the key with reasonable resources & bypass role or password based protections for downloads. (CVE-2022-0828)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
114013	Download Manager Plugin for WordPress < 3.2.34 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/9/13	2023/9/20	high
114013	Download Manager Plugin for WordPress < 3.2.34 多個弱點	Web App Scanning	Component Vulnerability	2023/9/13	2023/9/20	high
114013	Download Manager Plugin for WordPress < 3.2.34 多个漏洞	Web App Scanning	Component Vulnerability	2023/9/13	2023/9/20	high
114013	Download Manager Plugin for WordPress < 3.2.34 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/9/13	2023/9/20	high

偵測

搜尋 Plugin

high

high

high

high