Blog 24/7
ARK. 1Wtyczkakatalog rozszerzeń

Menedżer pobierania

Ta wtyczka do zarządzania plikami i sklepu cyfrowego pomoże Ci kontrolować pobieranie plików i sprzedawać produkty cyfrowe za pośrednictwem Twojej witryny WP.

TAB. 1Karta rozszerzeniadownload-manager
Najnowsza wersja3.3.75wydana 2026-11-01
ProducentShahjada
Pochodzenierepozytorium wordpress.org
Instalacji wg wordpress.orgponad 90 tys.
Na monitorowanych stronach0
Zgodność z WordPressemwymaga 5.3 · sprawdzone do 7.1.4
Zastosowaniedigital store · document management · download manager · ecommerce · file manager
Stronawww.wpdownloadmanager.com/purchases/
Odczytano06.11.2026, 05:42
TAB. 2Podatności8 z łatką
UjawnionoSeverityCVSSCzego dotyczyCVEŁata wersjaZ dnia
19.10.2026Średnia4.3Download ManagerCVE-2026-866117.5.927.09.2026
09.10.2026Średnia6.1Download ManagerCVE-2026-120543.3.5816.06.2026
09.10.2026Średnia6.4Download ManagerCVE-2026-96963.3.5928.06.2026
09.10.2026Średnia4.3Download ManagerCVE-2026-1039643.3.7202.10.2026
09.10.2026Średnia6.4Download ManagerCVE-2026-1024013.3.7202.10.2026
02.10.2026Średnia5.3Download ManagerCVE-2026-944053.3.7127.09.2026
01.10.2026Średnia6.4Download ManagerCVE-2026-973383.3.7127.09.2026
17.09.2026Średnia6.5Download ManagerCVE-2026-927143.3.6917.09.2026

Ostrzeżenia bez łatki nie są tu wymieniane — do czasu wydania poprawki pokazuje je lista podatności, bez nazwy produktu.

Dane o rozszerzeniu: wordpress.org. Podatności: Wordfence Intelligence — wszystkie ostrzeżenia.

Blog 24/7
06.11Oszuści wysyłają właścicielom zaginionych zwierząt zdjęcia z AI i żądają okupumalwarebytes.com06.11Literówki w rekordach DNS pozwalają podszywać się pod pocztę dziesiątek urzędów w USAdarkreading.com06.11Ransomware wyłączył komputery, Wi-Fi i aplikację Queens Public Librarytherecord.media06.11Oszuści zamawiają telefon na dane ofiary, a potem każą go odesłać na swój adresmalwarebytes.com06.11Agent AI ARTEX w 5 minut przeszedł od kluczy na GitHubie do Azure Key Vaultmicrosoft.com06.11Trzy osoby oskarżone o wyłudzenie 129 mln dolarów przez podszywanie się pod prezesów z AIsecurityweek.com06.11Fałszywe kopie serwisów noclegowych wyłudzają hasła i numery karthelpnetsecurity.com05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media