CVE-2026-39489mediumCWE-22

CVE-2026-39489: falha de média gravidade em WP Chill Download Monitor

WordPress Download Monitor plugin <= 5.1.9 - Non-Arbitrary File Download vulnerability

Publicada em

Seguir esta CVE+ Monitorar Download Monitor

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.4epss 0.3%
Author Arbitrary File Download in Download Monitor <= 5.1.9 versions.
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
WP Chill · Download Monitor
CVEs relacionadas — WP Chill Download Monitor

No mesmo produto, das mais perigosas para as menos.

CVE-2025-47439HIGHWordPress Download Monitor plugin <= 5.0.22 - Local File Inclusion VulnerabilityEPSS 0.8%CVE-2026-39486HIGHWordPress Download Monitor plugin <= 5.1.8 - SQL Injection vulnerabilityEPSS 0.3%CVE-2026-110375MEDIUMWordPress Download Monitor plugin <= 5.3.3 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%