PT-2026-69268
CVE-2026-17014
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-11
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WP Photo Album Plus الأقدم من 9.2.07.002
الوصف
يفشل المكون الإضافي في إجراء فحوصات الصلاحيات أو الرموز العشوائية (nonce) على إجراء نقطة نهاية REST عامة. وهذا يسمح للمستخدمين غير المصادق عليهم بحذف أرشيفات ZIP لتصدير الألبومات التي تم إنشاؤها والمخزنة بواسطة النظام عبر الإجراء
delexportzips. الرقم العشوائي (nonce) هو رمز فريد يُستخدم لمنع هجمات إعادة التشغيل (replay attacks) من خلال التأكد من أن الطلب مقصود ويأتي من مصدر موثوق.التوصيات
قم بالتحديث إلى الإصدار 9.2.07.002 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾