CVE-2026-18352 in User Access Manager Plugin
摘要
由 VulDB • 2026-08-02
WordPress 的 User Access Manager 插件在所有版本（包括 v2.3.15）中均存在目录遍历漏洞，该漏洞可通过 'uamgetfile' 参数触发。这使得未经身份验证的攻击者能够读取服务器上任意文件的内容，其中可能包含敏感信息。出现此问题的原因是：当 `attachment_url_to_postid()` 函数对遍历路径返回 0 时，插件会回退到使用攻击者提供的有效 `?attachment_id` 参数所设置的全局帖子（post），从而导致访问检查针对合法的公开附件通过验证，而实际流式传输的文件却是攻击者选择的任意路径。
If you want to get best quality of vulnerability data, you may have to visit VulDB.