CVE-2026-18352

Nome do Software Vulnerável e Versões Afetadas User Access Manager versões anteriores a 2.3.16

Descrição O plugin User Access Manager para WordPress contém uma falha de Directory Traversal. Este problema permite que atacantes não autenticados leiam arquivos arbitrários no servidor, expondo potencialmente informações sensíveis. A falha ocorre porque, quando a função attachment url to postid() retorna 0 para um caminho de travessia, o plugin depende de um post global estabelecido por um parâmetro attachment id válido. Isso faz com que a verificação de acesso seja validada contra um anexo público legítimo, enquanto o sistema transmite o arquivo do caminho especificado pelo atacante através do parâmetro uamgetfile.

Recomendações Atualize o plugin para a versão 2.3.16 ou posterior. Evite usar o parâmetro uamgetfile até que a atualização seja aplicada.