CVE-2026-18049
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Wtyczka WP Photo Album Plus dla WordPressa przed wersją 9.2.07.002 nie wykonuje żadnej kontroli uprawnień ani nonce w jednej z akcji publicznego punktu końcowego i buduje nazwę opcji z wartości dostarczonej przez klienta bez ograniczania jej do własnych opcji, co pozwala nieuwierzytelnionym użytkownikom na odczyt wartości innych autoloadowanych opcji, których nazwy kończą się pasującym sufiksem.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać dostęp do wrażliwych opcji konfiguracyjnych, co może prowadzić do wycieku danych lub dalszych ataków.
Rekomendacja
Zaktualizuj wtyczkę WP Photo Album Plus do wersji 9.2.07.002 lub nowszej. Dodaj kontrolę uprawnień i nonce do publicznych akcji oraz ogranicz nazwy opcji do własnych.
Oryginalny opis (angielski, źródło NVD)
The WP Photo Album Plus WordPress plugin before 9.2.07.002 does not perform any capability or nonce check on one of its public endpoint actions and builds an option name from a client-supplied value without restricting it to its own options, allowing unauthenticated users to read the value of other autoloaded options whose names end in a matching suffix.