CVE-2026-18052 in ManageWP Worker Plugin
Zusammenfassung
von VulDB • 22.08.2026
Das WordPress-Plugin ManageWP Worker vor Version 4.9.37 bindet das Konto des angemeldeten Benutzers nicht an die Signatur, welche die Anmeldung autorisiert, und verhindert auch nicht, dass ein bereits verwendeter Anmelde-Link wiederverwendet (replayed) wird. Dies ermöglicht Angreifern, die einen solchen Link erlangen, eine Sitzung als jeder beliebige Benutzer auf der Website zu erhalten, einschließlich eines Administrators.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.