CVE-2026-18052 in ManageWP Worker Plugin
सारांश
द्वारा VulDB • 22/08/2026
ManageWP Worker WordPress प्लगइन 4.9.37 से पहले संस्करण लॉगिन को अनुमति देने वाले साइग्नेचर (signature) के साथ उस खाते को बांधता नहीं है जिसमें प्रवेश किया जा रहा है, और न ही किसी पूर्व-उपयोग किए गए लॉगिन लिंक का पुनः उपयोग (replay) रोकता है। इससे हमलावर जो ऐसे लिंक प्राप्त कर लेते हैं, वे साइट पर किसी भी उपयोगकर्ता के रूप में, जिसमें एक प्रशासक (administrator) शामिल है, सत्र प्राप्त करने में सक्षम होते हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.