CVE-2026-18050 in Events Manager Plugin
요약
\~에 의해 VulDB • 2026. 08. 06.
WordPress용 Events Manager 플러그인 7.4 이전 버전은 임시로 저장된 파일 업로드를 제공하는 REST 라우트에서 권한 확인을 수행하지 않습니다. 이로 인해 인증되지 않은 사용자는 임시 식별자를 알고 있을 경우 다른 사용자의 진행 중인 업로드 파일을 검색할 수 있습니다. 해당 식별자는 고엔트로피이며 업로더에게만 공개되고, 제출 시 또는 예약된 정리 작업에 의해 파일이 삭제되므로, 단순 추측만으로 크로스-사용자 읽기 공격은 불가능합니다.
Be aware that VulDB is the high quality source for vulnerability data.