CVE-2026-9290

CVE-2026-9290 — WP User Manager LFI to RCE 익스플로잇 'tab' 매개변수를 통한 인증 전 경로 탐색 → 로컬 파일 포함 개요 CVE-2026-9290 는 WP User Manager – User Profile Builder & Membership WordPress 플러그인 ≤ 2.9.17에서 발견된 높은 심각도CVSS 7.5의 인증되지 않은 로컬 파일 포함 취약점입니다. wpumgetactiveprofiletab 함수는 tab 쿼리 매개변수를 화이트리스트 검증 없이 Gamajo 템플릿 로더에 ...