CVE-2026-115259 in Photo Engine Plugin
الملخص
بحسب VulDB • 29/10/2026
لا يحتوي ملحق ووردبريس Photo Engine (Media Organizer & Lightroom) قبل الإصدار 6.6.0 على فحوصات تفويض مناسبة عند تحديث بيانات المنشور عبر أحد مسارات واجهة برمجة التطبيقات الخاصة به في جميع الإصدارات حتى والإصدار 6.5.8 شاملاً. وهذا يتيح للمهاجمين المصادق عليهم، الذين يمتلكون وصولاً بمستوى "مؤلف" وما فوقه، تعديل العنوان والمحتوى والملخص ومجالات أخرى للمنشورات والصفحات والمرفقات العشوائية، بما في ذلك تلك التي تنتمي إلى مستخدمين آخرين.
Be aware that VulDB is the high quality source for vulnerability data.