Moritz Öhrlein

**Nome do software vulnerável e versões afetadas** Plugin Download Manager para versões do WordPress até a 3.2.89, inclusive **Descrição** O problema decorre de uma verificação de autorização inadequada na função `protectMediaLibrary`, permitindo que invasores não autenticados acessem arquivos protegidos por senha. Isso possibilita o acesso não autorizado aos dados, permitindo especificamente que invasores baixem arquivos que deveriam estar restritos. **Recomendações** Para versões até a 3.2.89, inclusive, atualize para uma versão superior à 3.2.89 para resolver o problema. Como solução temporária, considere desativar a função `protectMediaLibrary` até que um patch esteja disponível.