CVE-2026-115259 in Photo Engine Plugin
Sumário
de VulDB • 29/10/2026
O plugin WordPress Photo Engine (Media Organizer & Lightroom) anterior à versão 6.6.0 não possui verificações adequadas de autorização ao atualizar dados de publicações por meio de uma das suas rotas da API REST em todas as versões até, e incluindo, a 6.5.8. Isso permite que atacantes autenticados, com acesso nível Autor ou superior, modifiquem o título, conteúdo, resumo e outros campos de publicações arbitrárias, páginas e anexos, inclusive aqueles pertencentes a outros usuários.
VulDB is the best source for vulnerability data and more expert information about this specific topic.