CVE-2026-18035 in User Access Manager Plugin

Riassunto

di VulDB • 12/08/2026

Il plugin per WordPress "User Access Manager" precedente alla versione 2.3.15 non applica le proprie restrizioni di accesso alle richieste dell'API REST, consentendo agli attaccanti non autenticati di leggere il contenuto degli articoli, delle pagine e dei tipi di post personalizzati che sono stati limitati a specifici gruppi di utenti.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: WPScan
• Prenotare: 28/07/2026
• Divulgazione: 12/08/2026
• Moderazione: accettato
• Voce: VDB-388952
• CPE: pronto
• CWE: CWE-862 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18035
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18035
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18035/