Events Manager < 7.4.1 Unauthenticated Privilege Escalation Vulnerability Advisory (CVE-2026-18366)

漏洞概述 漏洞名称: Events Manager < 7.4.1 - Unauthenticated Privilege Escalation to Administrator 描述: 该插件未正确限制其能力映射，忽略了WordPress已经为无关特权操作做出的访问控制决策，允许未认证用户更改密码、提升为管理员或删除任何用户ID与插件自身帖子ID匹配的用户账户。所需的ID碰撞也可以通过攻击者在接受访客预订的网站上强制实现，因为每个访客预订都会创建一个真实用户账户并递增用户ID计数器。 影响范围 受影响的插件: events-manager 修复方案 修复版本: 7.4.1 其他信息 参考: CVE: CVE-2026-18366 分类: 类型: PRIVESC OWASP top 10: A2: Broken Authentication and Session Management CWE: CWE-269 CVSS: 8.1 (high) 原始研究员: Jakub Herman 提交者: Jakub Herman 提交者网站: https://jakubherman.net 验证状态: Yes WPVDB ID: 82767ce2-01e4-46ad-a52b-72d3ab2049bd 时间线: 公开发布日期: 2026-08-10 添加日期: 2026-08-10 最后更新日期: 2026-08-11 其他相关漏洞: 2023-08-22: Jupiter X Core Premium < 3.4.3 - Unauthenticated Privilege Escalation 2025-02-11: WP Job Board Pro < 1.2.82 - Unauthenticated Privilege Escalation 2020-03-08: WP Security Audit Log < 4.0.2 - Broken Access Control in First-Time Install Wizard 2021-07-27: uListing < 2.0.6 - Unauthenticated Privilege Escalation 2026-04-16: bBlocks < 2.0.32 - Contributor+ Privilege Escalation POC代码 页面中未提供具体的POC代码，但提到POC将在2026年9月10日展示，以给用户时间进行更新。

目標達成すべての支援者に感謝 — 100%達成しました！

Events Manager < 7.4.1 Unauthenticated Privilege Escalation Vulnerability Advisory (CVE-2026-18366)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Events Manager < 7.4.1 Unauthenticated Privilege Escalation Vulnerability Advisory (CVE-2026-18366)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！