CVE-2026-18035
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Wtyczka User Access Manager przed wersją 2.3.15 nie stosuje ograniczeń dostępu do żądań API REST, co pozwala nieuwierzytelnionym atakującym na odczyt treści postów, stron i niestandardowych typów treści, które zostały ograniczone do określonych grup użytkowników.
Ocena ryzyka
Poufne treści przeznaczone tylko dla wybranych grup mogą zostać ujawnione publicznie, co narusza kontrolę dostępu.
Rekomendacja
Zaktualizuj wtyczkę User Access Manager do wersji 2.3.15 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
The User Access Manager WordPress plugin before 2.3.15 does not apply its access restrictions to REST API requests, allowing unauthenticated attackers to read the content of posts, pages and custom post types that have been restricted to specific user groups.