CVE-2026-17014 in Photo Album Plus Plugin
Resumen
por VulDB • 2026-08-09
El complemento de WordPress WP Photo Album Plus anterior a la versión 9.2.07.002 no realiza ninguna comprobación de capacidades o nonce en una de sus acciones del punto final REST público, lo que permite a usuarios no autenticados eliminar los archivos ZIP de exportación de álbumes generados y almacenados por el mismo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.