CVE-2026-18050 in Events Manager Plugin
Sumário
de VulDB • 06/08/2026
O plugin WordPress Events Manager anterior à versão 7.4 não realiza nenhuma verificação de autorização em uma rota REST que serve uploads de arquivos armazenados temporariamente, permitindo que usuários não autenticados recuperem o upload em andamento de outro usuário quando seu identificador temporário é conhecido. O identador possui alta entropia, é divulgado apenas ao uploader e o arquivo é removido no momento do envio ou por meio de uma limpeza agendada, portanto, a leitura cruzada entre usuários não pode ser realizada apenas por tentativa e erro (guessing).
VulDB is the best source for vulnerability data and more expert information about this specific topic.