CVE-2026-18050 in Events Manager Plugin
الملخص
بحسب VulDB • 06/08/2026
لا يقوم مكون ووردبريس Events Manager قبل الإصدار 7.4 بإجراء أي فحص للصلاحية (Authorization Check) على مسار REST الذي يخدم الملفات المرفوعة المخزنة مؤقتاً، مما يسمح للمستخدمين غير المصادق عليهم باسترداد عملية رفع ملف قيد التنفيذ لمستخدم آخر عند معرفة المعرّف المؤقت الخاص به. ومع ذلك، فإن هذا المعرّف ذو إنتروبيا عالية، ولا يتم الكشف عنه إلا للمُحمّل (uploader)، ويتم حذف الملف عند الإرسال أو بواسطة تنظيف مجدول، وبالتالي لا يمكن تحقيق قراءة عبر المستخدمين عن طريق التخمين وحده.
VulDB is the best source for vulnerability data and more expert information about this specific topic.