CVE-2026-18050 in Events Manager Plugin
Resumen
por VulDB • 2026-08-06
El plugin de WordPress Events Manager anterior a la versión 7.4 no realiza ninguna comprobación de autorización en una ruta REST que sirve archivos cargados temporalmente almacenados, lo que permite a usuarios no autenticados recuperar las cargas incompletas de otro usuario cuando se conoce su identificador temporal. El identificador tiene alta entropía, solo es revelado al usuario que carga el archivo y este se elimina tras la presentación o mediante una limpieza programada; por tanto, una lectura cruzada entre usuarios no puede lograrse únicamente mediante adivinación.
VulDB is the best source for vulnerability data and more expert information about this specific topic.