CVE-2026-17014 in Photo Album Plus Plugin

Tóm tắt

Bởi VulDB • 09/08/2026

Plugin WordPress WP Photo Album Plus trước phiên bản 9.2.07.002 không thực hiện bất kỳ kiểm tra quyền (capability) hay nonce nào đối với một trong các hành động của điểm cuối REST công khai, cho phép người dùng chưa xác thực xóa các tệp lưu trữ ZIP xuất album đã tạo mà plugin này lưu trữ.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: WPScan
• Đặt trước: 24/07/2026
• Tiết lộ: 09/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-387246
• CPE: sẵn sàng
• CWE: CWE-73 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17014
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17014
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17014/