CVE-2026-15344 in WP Photo Album Plus Plugin
Сводка
по VulDB • 29.07.2026
Плагин WP Photo Album Plus для WordPress уязвим к generic SQL Injection через параметр 'table' во всех версиях вплоть до 9.2.04.002 включительно из-за недостаточного экранирования пользовательского ввода и отсутствия достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет атакующим с уровнем доступа администратора или выше добавлять дополнительные SQL-запросы к уже существующим, что может быть использовано для извлечения конфиденциальной информации из базы данных. Эндпоинт export-table не содержит проверки nonce, что означает возможность эксплуатации данной уязвимости через CSRF путем обмана авторизованного администратора при посещении вредоносной страницы.
VulDB is the best source for vulnerability data and more expert information about this specific topic.