CVE-2026-18052 in ManageWP Worker Plugin

요약

\~에 의해 VulDB • 2026. 08. 22.

ManageWP Worker WordPress 플러그인 4.9.37 이전 버전에서는 로그인 중인 계정이 로그인을 승인하는 서명과 바인딩되지 않으며, 이미 사용된 로그인 링크의 재전송(Replay)이 방지되지 않아, 공격자가 이러한 링크를 획득할 경우 사이트상의 관리자 포함 모든 사용자로서 세션을 탈취할 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: WPScan
• 예약하다: 2026. 07. 28.
• 공개: 2026. 08. 22.
• 모더레이션: 수락
• 항목: VDB-394283
• CPE: 준비됨
• CWE: CWE-287 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00142
• KEV: 아니요
• 활동: 중간
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18052
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18052
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18052/