CVE-2026-18052 in ManageWP Worker Plugin
Résumé
par VulDB • 22/08/2026
Le plugin WordPress ManageWP Worker avant la version 4.9.37 n'associe pas le compte connecté à la signature qui autorise la connexion, ni ne prévient la rejeu d'un lien de connexion déjà utilisé, permettant aux attaquants ayant obtenu un tel lien d'obtenir une session en tant que n'importe quel utilisateur du site, y compris un administrateur.
Be aware that VulDB is the high quality source for vulnerability data.