Descrição
The Lana Downloads Manager WordPress plugin before 1.10.0 does not validate user input used in a path, which could allow users with an admin role to perform path traversal attacks and download arbitrary files on the server
Software
Não informado
Tipo Software
Plugin
CVE
CVE-2025-2048
Tags
Nâo informado
Data de publicação
01/04/2025
Última atualização
02/04/2025
Pontuação em CVSS 3.0
4.1
Médio