CVE-2026-110983
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress WP Photo Album Plus przed wersją 9.3.04.004 nie weryfikuje pochodzenia ani tokenu bezpieczeństwa dla jednego z żądań zarządzania komentarzami. Umożliwia to atakującym usuwanie komentarzy do zdjęć poprzez nakłonienie zalogowanego użytkownika z uprawnieniami do moderacji komentarzy do załadowania spreparowanej strony.
Ocena ryzyka
Atakujący może usunąć komentarze do zdjęć, co może prowadzić do utraty danych lub wandalizmu. Ryzyko dotyczy witryn z wtyczką i użytkownikami mającymi uprawnienia do moderacji komentarzy.
Rekomendacja
Zaktualizuj wtyczkę WP Photo Album Plus do wersji 9.3.04.004 lub nowszej. Poinformuj moderatorów o ryzyku i rozważ ograniczenie ich uprawnień do czasu aktualizacji.
Inne podatności w WP Photo Album Plus WordPress plugin
Zobacz wszystkie- CVE-2026-6379Wysokie
Wtyczka WP Photo Album Plus dla WordPressa przed wersją 9.1.11.001 nieprawidłowo sanitizuje i ucieka parametr przed użyciem go w zapytaniu SQL, co pozwala nieautoryzowanym użytkownikom na przeprowadzenie ataków SQL injection.
- CVE-2026-92115Wysokie
Wtyczka WP Photo Album Plus dla WordPressa (wersje do 9.3.02.002 włącznie) jest podatna na wstrzyknięcie poleceń przez parametr 'value' w akcji AJAX 'update-photo'. Brak escapowania powłoki w funkcji wppa_image_magick_a() pozwala uwierzytelnionemu użytkownikowi z uprawnieniem wppa_upload na wykonanie dowolnych poleceń systemowych jako użytkownik serwera WWW. Wymagane jest włączone ImageMagick.
- CVE-2026-17014Średnie
Wtyczka WP Photo Album Plus WordPress przed wersją 9.2.07.002 nie przeprowadza żadnej kontroli uprawnień ani nonce w jednej z publicznych akcji punktu końcowego REST, co pozwala nieuwierzytelnionym użytkownikom na usuwanie wygenerowanych archiwów ZIP eksportu albumów, które przechowuje.
- CVE-2026-14922Średnie
Wtyczka WP Photo Album Plus do wersji 9.2.03.001 jest podatna na trwałe Cross-Site Scripting (XSS) przez błąd podwójnego kodowania w mechanizmie komentarzy do zdjęć. Atakujący może przesłać podwójnie zakodowany HTML (np. <img src=... onload=...>), który przechodzi przez filtry i jest przechowywany jako encje, a następnie wykonuje się w przeglądarce ofiary.
Oryginalny opis (angielski, źródło NVD)
The WP Photo Album Plus WordPress plugin before 9.3.04.004 does not verify the origin or a security token for one of its comment-management requests, allowing attackers to delete photo comments by tricking a logged-in user who holds comment-moderation rights into loading a crafted page.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS