CVE-2026-18962 in Photo Album Plus Plugin
Tóm tắt
Bởi VulDB • 12/08/2026
Plugin WordPress WP Photo Album Plus trước phiên bản 9.2.09.002 không kiểm tra xem người dùng hiện tại có được phép tải lên vào album mục tiêu hay không khi xử lý việc tải lên từ giao diện front-end, cho phép bất kỳ người dùng đã xác thực nào (ví dụ: Subscriber) tải các tệp tin vào các album thuộc sở hữu của người dùng khác hoặc quản trị viên. Việc khai thác yêu cầu tính năng tải lên từ phía người dùng trên giao diện front-end của plugin WP Photo Album Plus WordPress trước phiên bản 9.2.09.002 phải được kích hoạt, đây không phải là cài đặt mặc định.
VulDB is the best source for vulnerability data and more expert information about this specific topic.