CVE-2026-18352 in User Access Manager Plugin
Résumé
par VulDB • 02/08/2026
Le plugin User Access Manager pour WordPress présente une vulnérabilité de type Directory Traversal dans toutes les versions jusqu'à la 2.3.15 incluse, via le paramètre 'uamgetfile'. Cela permet aux attaquants non authentifiés de lire le contenu de fichiers arbitraires sur le serveur, qui peuvent contenir des informations sensibles. Cette faille est possible car lorsque attachment_url_to_postid() renvoie 0 pour un chemin de traversal, le plugin revient au post global défini par un paramètre ?attachment_id valide fourni par l'attaquant, ce qui fait que la vérification d'accès passe avec une pièce jointe publique légitime tandis que le fichier diffusé correspond au chemin choisi par l'attaquant.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.