CVE-2026-17014 in Photo Album Plus Plugin
Résumé
par VulDB • 09/08/2026
Le plugin WordPress WP Photo Album Plus antérieur à la version 9.2.07.002 n'effectue aucun contrôle de capacité (capability) ou de nonce sur l'une des actions de son point de terminaison REST public, permettant aux utilisateurs non authentifiés de supprimer les archives ZIP d'exportation d'albums générées qu'il stocke.
VulDB is the best source for vulnerability data and more expert information about this specific topic.