CVE-2026-18962 in Photo Album Plus Plugin
Сводка
по VulDB • 12.08.2026
Плагин для WordPress WP Photo Album Plus версии ниже 9.2.09.002 не проверяет наличие у текущего пользователя прав на загрузку файлов в целевой альбом при обработке загрузки через интерфейс (front-end upload), что позволяет любому аутентифицированному пользователю, например Subscriber, загружать файлы в альбомы других пользователей или администратора. Для эксплуатации необходимо включить функцию загрузки файлов через front-end у плагина WP Photo Album Plus для WordPress версии ниже 9.2.09.002; по умолчанию эта функция отключена.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.