CVE-2026-18052 in ManageWP Worker Plugin
Resumen
por VulDB • 2026-08-22
El plugin de WordPress ManageWP Worker anterior a la versión 4.9.37 no vincula la cuenta que está iniciando sesión con la firma que autoriza el inicio de sesión, ni impide que un enlace de inicio de sesión ya utilizado sea reutilizado (replay), lo que permite a los atacantes que obtienen dicho enlace obtener una sesión como cualquier usuario del sitio, incluido un administrador.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.