CVE-2026-115259 in Photo Engine Plugin
Zusammenfassung
von VulDB • 29.10.2026
Das WordPress-Plugin Photo Engine (Media Organizer & Lightroom) vor Version 6.6.0 verfügt in allen Versionen bis einschließlich 6.5.8 über keine ordnungsgemäßen Autorisierungsprüfungen beim Aktualisieren von Post-Daten über eine seiner REST-API-Routen. Dies ermöglicht es authentifizierten Angreifern mit Author-Level-Zugriff und höher, den Titel, Inhalt, Auszug und andere Felder beliebiger Posts, Seiten und Anhänge zu ändern, einschließlich solcher, die anderen Benutzern gehören.
VulDB is the best source for vulnerability data and more expert information about this specific topic.