CVE-2026-17014
Orta
Təsvir
WP Photo Album Plus WordPress plagininin 9.2.07.002 versiyasından əvvəlki versiyaları özünün ictimai REST son nöqtəsi hərəkətlərindən birində heç bir səlahiyyət və ya nonce yoxlaması aparmır, bu da autentifikasiya olunmamış istifadəçilərə saxlanılan yaradılmış albom ixrac ZIP arxivlərini silməyə imkan verir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulWP Photo Album Plus
Dərc9 avq 2026
İlk görülmə9 avq 2026
Zəiflik növüCWE-73CWE-73
Necə düzəltmək olar
Yeniləyin
- WP Photo Album Plus9.2.07.002 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WP Photo Album Plus | v < 9.2.07.002 | 9.2.07.002 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.