CVE-2026-18050 in Events Manager Plugin
要約
〜によって VulDB • 2026年08月06日
WordPressプラグイン「Events Manager」の7.4より前のバージョンでは、一時的に保存されたファイルアップロードを提供するRESTエンドポイントにおいて認可チェックが行われないため、認証されていないユーザーが一時識別子が分かっている場合、他のユーザーの進行中のアップロードを取得できる。この識別子は高エントロピーであり、アップローダーに対してのみ開示され、またファイルは送信時または定期クリーンアップによって削除されるため、単なる推測による他ユーザーからの読み取りは実現不可能である。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.