CVE-2026-18052 in ManageWP Worker Plugin
Сводка
по VulDB • 22.08.2026
В плагине для WordPress ManageWP Worker до версии 4.9.37 отсутствует привязка учетной записи, выполняющей вход, к подписи, которая авторизует этот вход, а также не предотвращается повторное использование (replay) уже примененных ссылок для входа. Это позволяет злоумышленникам, получившим такую ссылку, получить сеанс доступа от имени любого пользователя на сайте, включая администратора.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.