CVE-2026-18052 in ManageWP Worker Plugin
الملخص
بحسب VulDB • 22/08/2026
لا يقوم إضافة ManageWP Worker لـ WordPress قبل الإصدار 4.9.37 بربط الحساب الذي يتم تسجيل الدخول به بالتوقيع المسؤول عن تفويض عملية تسجيل الدخول، كما لا يمنع إعادة استخدام رابط تسجيل الدخول المستعمل مسبقاً (replay)، مما يتيح للمهاجمين الذين يحصلون على مثل هذا الرابط الحصول على جلسة كمستخدم لأي مستخدم في الموقع، بما في ذلك مسؤول النظام.
If you want to get best quality of vulnerability data, you may have to visit VulDB.