CVE-2026-17014 in Photo Album Plus Plugin

要約

〜によって MITRE • 2026年08月09日

The WP Photo Album Plus WordPress plugin before 9.2.07.002 does not perform any capability or nonce check on one of its public REST endpoint actions, allowing unauthenticated users to delete the generated album export ZIP archives it stores.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 責任者: WPScan
• 予約する: 2026年07月24日
• 公開: 2026年08月09日
• モデレーション: 承諾済み
• エントリ: VDB-387246
• CPE: 準備完了
• CWE: CWE-73 (確認済み)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: いいえ
• アクティビティ: 低い
• セクター: Hostingprovider

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17014
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17014
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17014/