CVE-2026-111972
Orta
Açıklama
6.5.8 sürümünden önceki Photo Engine (Media Organizer & Lightroom) WordPress eklentisi, bir kullanıcının hedeflenen medya eki üzerinde işlem yapmaya yetkili olup olmadığını doğrulamamaktadır; bu durum, yazar rolü ve üzerindeki kimliği doğrulanmış kullanıcıların, diğer kullanıcılar ve yöneticiler tarafından yüklenenler de dahil olmak üzere rastgele medya eklerini silmesine olanak tanır.
ÖnemOrta
CVSS4.9
İstismar olasılığı—
ÜrünPhoto Engine (Media Organizer & Lightroom)
Yayın22 Eki 2026
İlk görülme22 Eki 2026
Nasıl düzeltilir
Güncelleyin
- Photo Engine (Media Organizer & Lightroom)6.5.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Photo Engine (Media Organizer & Lightroom) | v < 6.5.8 | 6.5.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.