CVE-2026-18962 in Photo Album Plus Plugin
Zusammenfassung
von VulDB • 12.08.2026
Das WordPress-Plugin „WP Photo Album Plus“ vor Version 9.2.09.002 überprüft nicht, ob der aktuelle Benutzer berechtigt ist, in das von ihm angezielte Album hochzuladen, wenn ein Upload über die Frontend-Oberfläche verarbeitet wird. Dies ermöglicht es jedem authentifizierten Benutzer (z. B. einem Abonnenten), Dateien in Alben anderer Benutzer oder des Administrators hochzuladen. Die Ausnutzung erfordert, dass die Funktion für den Frontend-Upload von Benutzern im WP Photo Album Plus WordPress Plugin vor Version 9.2.09.002 aktiviert ist; diese Einstellung ist nicht standardmäßig konfiguriert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.