Report
CVE-2026-18352 Hoch
User Access Manager (WordPress): Directory Traversal via uamgetfile-Parameter
Kennzahlen
- CVSS-Basiswert
- 7.5
- EPSS
- 0.68%
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
Das WordPress-Plugin User Access Manager ist in allen Versionen bis einschliesslich 2.3.15 über den Parameter uamgetfile anfällig für Directory Traversal. Nicht authentifizierte Angreifer können dadurch auf Dateien ausserhalb des vorgesehenen Verzeichnisses zugreifen. CVSS-Basiswert: 7.5 (Hoch).
Changelog
-
2026-08-02 · zuletzt
- Report neu erstellt.
Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in WordPress (Patchstack)
- WordPress Core SQL Injection Vulnerability KEV CVE-2026-60137
- WordPress – Route Confusion im REST-API-Batch-Endpoint KEV CVE-2026-63030
- WebPros cPanel & WHM / WP Squared – Fehlende Authentifizierung für kritische Funktion KEV CVE-2026-41940
- PHPMailer Command Injection Vulnerability KEV CVE-2016-10033
- WordPress Social Warfare Plugin – Cross-Site Scripting (XSS) KEV CVE-2019-9978
- WordPress Snap Creek Duplicator Plugin – Datei-Download KEV CVE-2020-11738
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.