Aller au contenu
Se connecter
2.7 Faible

CVE-2026-118637 Simple Download Monitor < 4.1.3 - Contributor+ Private Download Item Title and Description Disclosure via [sdm_show_download_info] Shortcode

Description

The Simple Download Monitor WordPress plugin before 4.1.3 does not properly check the visibility of the content referenced by one of its shortcodes, allowing users with a role as low as Contributor to disclose the title and description of private, draft and other non-public posts.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N

Exploitable à distance par le réseau, avec un compte administrateur et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque
Réseau
Complexité
Faible
Privilèges requis
Élevés
Interaction
Aucune
Portée
Inchangée
Confidentialité
Faible
Intégrité
Aucun
Disponibilité
Aucun

Produits et versions touchés

Produit Versions touchées Corrigé en
Simple Download Monitor 4.1 premières → < 4.1.3 4.1.3

Autres CVE de Simple Download Monitor

Les 8 CVE de Simple Download Monitor →
CVE-2021-24692 The Simple Download Monitor WordPress plugin before 3.9.5 allows users with a role as low as Contributor to download any… Non notée CVE-2021-24696 The Simple Download Monitor WordPress plugin before 3.9.9 does not enforce nonce checks, which could allow attackers… Non notée CVE-2021-24694 The Simple Download Monitor WordPress plugin before 3.9.11 could allow users with a role as low as Contributor to… Non notée CVE-2021-24698 The Simple Download Monitor WordPress plugin before 3.9.6 allows users with a role as low as Contributor to remove… Non notée
Suivre cette CVE