p PatchFirst

CVE-2026-112823

CVE-2026-112823 · WordPress WP User Manager plugin <= 2.9.25 - Broken Access Control vulnerability

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Missing Authorization vulnerability in WP User Manager WP User Manager wp-user-manager allows Manipulating User State.This issue affects WP User Manager: from n/a through 2.9.25.

CVSS 4.3 · Средний · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Затронутые продукты и версии

  • wp user manager

    Версии
    • ≥ 0, ≤ 2.9.25: Затронуто; ≥ 2.9.26: Не затронуто (custom)

    Обновитесь до 2.9.26

Первоисточники

Проверьте свой сервер →