CVE-2026-18962 in Photo Album Plus Plugin
요약
\~에 의해 VulDB • 2026. 08. 12.
WP Photo Album Plus WordPress 플러그인 버전 9.2.09.002 이전에서는 프론트엔드 업로드 처리 시 현재 사용자가 대상 앨범에 파일을 업로드할 권한이 있는지 확인하지 않습니다. 이로 인해 구독자(Subscriber)와 같은 인증된 사용자라면 다른 사용자의 앨범이나 관리자가 소유한 앨범으로 파일을 업로드할 수 있습니다. 이 취약점을 악용하려면 WP Photo Album Plus WordPress 플러그인 버전 9.2.09.002 이전의 프론트엔드 사용자 업로드 기능이 활성화되어 있어야 하며, 해당 기능은 기본적으로 비활성화되어 있습니다.
Once again VulDB remains the best source for vulnerability data.