افزونه Simple Download Monitor برای سیستم مدیریت محتوا (CMS) وردپرس، در نسخه‌های پیش از 4.1.3 دارای یک آسیب‌پذیری امنیتی از نوع افشای اطلاعات (Information Disclosure) است. این نقص امنیتی به دلیل عدم بررسی صحیح سطح دسترسی و قابلیت مشاهده محتوا از طریق یکی از Shortcodeهای این افزونه رخ می‌دهد.
بر اساس گزارش‌های منتشر شده، کاربران با سطوح دسترسی پایین (مانند نقش Contributor) می‌توانند از این آسیب‌پذیری سوءاستفاده کرده و به عنوان، توضیحات و سایر جزئیات مربوط به پست‌های خصوصی (Private)، پیش‌نویس‌ها (Draft) و سایر محتواهای غیرعمومی دسترسی پیدا کنند. این نوع افشاگری اطلاعات می‌تواند به مهاجمان در مراحل شناسایی (Reconnaissance) کمک کرده و امنیت کلی سایت را به خطر بیندازد.
توصیه می‌شود مدیران سایت‌هایی که از این افزونه استفاده می‌کنند، سریعاً آن را به آخرین نسخه موجود (4.1.3 یا بالاتر) به‌روزرسانی کنند تا از سوءاستفاده احتمالی جلوگیری شود.
