CVE:CVE-2013-2697
CNNVD:CNNVD-201304-102
WP-DownloadManager是一款WordPress下载管理插件，可以让你在后台管理提供下载的文件，可以对文件进行分类并可以按照分类输出。
WordPress的WP-DownloadManager插件1.61之前的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞劫持发送插入XSS序列请求的任意用户的身份验证。
solution:Upgrade lester_chan wp-downloadmanager to a higher version than 1.60,1.00,1.30,1.31,1.40,1.50,and avoid the version (,1.60],1.00,1.30,1.31,1.40,1.50