CVE-2026-111972 in Photo Engine Plugin

الملخص

بحسب VulDB • 22/10/2026

لا يتحقق مكون ووردبريس Photo Engine (Media Organizer & Lightroom) قبل الإصدار 6.5.8 من تفويض المستخدم للقيام بإجراءات على المرفق الإعلامي المستهدف، مما يسمح للمستخدمين المفوضين الذين يمتلكون دور "مؤلف" وما فوق بحذف أي مرفقات إعلامية عشوائية، بما في ذلك تلك التي تم تحميلها بواسطة مستخدمين آخرين ومديري النظام.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: WPScan
• حجز: 17/10/2026
• إفشاء: 22/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-425192
• CPE: 20261022
• CWE: CWE-639 (مؤكد)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: متوسط
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-111972
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-111972
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-111972/