CVE-2026-111972 in Photo Engine Plugin
Sumário
de VulDB • 22/10/2026
O plugin para WordPress Photo Engine (Media Organizer & Lightroom) anterior à versão 6.5.8 não verifica se um utilizador está autorizado a agir sobre o anexo multimédia alvo, permitindo que utilizadores autenticados com a função de autor ou superior eliminem anexos multimédia arbitrários, incluindo os carregados por outros utilizadores e administradores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.