WordPress User Access Manager 2.3.14及以下版本未授权信息泄露(CVE-2026-18035)

wpscan.com 2026-08-12View in English →日本語 →

Security AdvisoryCVE-2026-18035MediumUser Access Manager

Affected:

user-access-manager < 2.3.15

Fixed in:

2.3.15

Referenced CVEs: CVE-2026-18035

文章内图片已隐藏以节省流量 · 升级 Pro 后可见图片及离线存档

本文由本平台从 wpscan.com 自动抓取，经 LLM 流水线清洗、双语翻译。版权归原作者。查看原文。

同源更多文章

Ninja Forms 文件上传插件未认证任意文件上传漏洞(CVE-2019-10869) 2026-08-18 WooCommerce ShopSmart 插件 IDOR 导致未授权敏感信息泄露 (CVE-2026-14832) 2026-08-17 WooMS <= 9.14 未授权SSRF及敏感信息泄露漏洞(CVE-2026-13700) 2026-08-17 Manual Image Crop 1.15以下 IDOR越权覆盖附件元数据漏洞 2026-08-16 Visualizer <4.0.7 越权读取图表配置泄露凭据 (CVE-2026-19726) 2026-08-16

离线存档

离线截图 & PDF 为 Pro 专属