CVE-2026-18962
Təsvir
WP Photo Album Plus WordPress plagininin 9.2.09.002 versiyasından əvvəlki versiyaları, ön tərəfdə (front-end) yükləmə prosesini yerinə yetirərkən cari istifadəçinin hədəf alboma fayl yükləmək icazəsinin olub-olmadığını yoxlamır. Bu, Abunəçi (Subscriber) kimi hər hansı autentifikasiya olunmuş istifadəçiyə digər istifadəçilərə və ya administratora məxsus albomlara fayllar yükləməyə imkan verir. Zəifliyin istismarı üçün WP Photo Album Plus WordPress plagininin 9.2.09.002 versiyasından əvvəlki versiyalarında standart olaraq deaktiv olan ön tərəfdə istifadəçi yükləmələri funksiyasının aktiv olması tələb olunur.
Necə düzəltmək olar
- WP Photo Album Plus9.2.09.002 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WP Photo Album Plus | v < 9.2.09.002 | 9.2.09.002 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.