CVE-2026-18962 in Photo Album Plus Plugin
Resumen
por VulDB • 2026-08-12
El complemento de WordPress WP Photo Album Plus anterior a la versión 9.2.09.002 no verifica si el usuario actual tiene permiso para cargar archivos en el álbum que se está utilizando cuando procesa una carga desde el lado del cliente (front-end), lo que permite que cualquier usuario autenticado, como un Suscriptor, cargue archivos en álbumes propiedad de otros usuarios o del administrador. La explotación requiere que la función de carga de archivos por parte de los usuarios a través de la interfaz front-end del complemento WP Photo Album Plus para WordPress anterior a 9.2.09.002 esté habilitada, lo cual no es el comportamiento predeterminado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.