CVE-2026-18049
Yüksek
Açıklama
9.2.07.002 sürümünden önceki WP Photo Album Plus WordPress eklentisi, genel uç nokta işlemlerinden birinde herhangi bir yetenek veya nonce kontrolü gerçekleştirmemekte ve istemci tarafından sağlanan bir değerden, kendi seçenekleriyle sınırlandırmaksızın bir seçenek adı oluşturmaktadır; bu durum, kimliği doğrulanmamış kullanıcıların isimleri eşleşen bir sonek ile biten diğer otomatik yüklenen seçeneklerin değerlerini okumasına olanak tanımaktadır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünWP Photo Album Plus
Yayın12 Ağu 2026
İlk görülme12 Ağu 2026
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- WP Photo Album Plus9.2.07.002 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WP Photo Album Plus | v < 9.2.07.002 | 9.2.07.002 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.