Podatności WP Photo Album Plus WordPress plugin
3 znanych podatności CVE w WP Photo Album Plus WordPress plugin, przetłumaczonych i ocenionych.
- CVE-2026-6379Wysokie
Wtyczka WP Photo Album Plus dla WordPressa przed wersją 9.1.11.001 nieprawidłowo sanitizuje i ucieka parametr przed użyciem go w zapytaniu SQL, co pozwala nieautoryzowanym użytkownikom na przeprowadzenie ataków SQL injection.
- CVE-2026-17014Średnie
Wtyczka WP Photo Album Plus WordPress przed wersją 9.2.07.002 nie przeprowadza żadnej kontroli uprawnień ani nonce w jednej z publicznych akcji punktu końcowego REST, co pozwala nieuwierzytelnionym użytkownikom na usuwanie wygenerowanych archiwów ZIP eksportu albumów, które przechowuje.
- CVE-2026-14922Średnie
Wtyczka WP Photo Album Plus do wersji 9.2.03.001 jest podatna na trwałe Cross-Site Scripting (XSS) przez błąd podwójnego kodowania w mechanizmie komentarzy do zdjęć. Atakujący może przesłać podwójnie zakodowany HTML (np. <img src=... onload=...>), który przechodzi przez filtry i jest przechowywany jako encje, a następnie wykonuje się w przeglądarce ofiary.