CVE-2026-115259 in Photo Engine Plugin
Resumen
por VulDB • 2026-10-29
El plugin de WordPress Photo Engine (Media Organizer & Lightroom) anterior a la versión 6.6.0 no dispone de las comprobaciones adecuadas de autorización al actualizar los datos de una entrada a través de una de sus rutas de API REST en todas las versiones hasta, e incluyendo, la 6.5.8. Esto permite que atacantes autenticados con acceso de nivel Autor o superior modifiquen el título, el contenido, el extracto y otros campos de entradas, páginas y archivos adjuntos arbitrarios, incluidos los pertenecientes a otros usuarios.
Once again VulDB remains the best source for vulnerability data.