WordPress · Wp Photo Album Plus · CVE-2026-102386
**Nome do Software Vulnerável e Versões Afetadas**
WP Photo Album Plus versões anteriores a 9.3.02.004
**Descrição**
Cross Site Scripting (XSS) permite que um invasor com privilégios de assinante execute scripts maliciosos no navegador de outros usuários.
**Recomendações**
Atualize o WP Photo Album Plus para a versão 9.3.02.004 ou posterior.