CVE-2026-123666

Nome do Software Vulnerável e Versões Afetadas Photo Engine (Media Organizer & Lightroom) versões anteriores a 6.6.2

Descrição Usuários com a função de Autor ou superior podem excluir permanentemente mídias sincronizadas de outros usuários, incluindo administradores. Isso ocorre porque o plugin não verifica se o usuário possui as permissões necessárias para excluir mídias em uma coleção antes que o processo de exclusão seja executado. O problema é causado por uma verificação de capacidade ausente em uma função.

Recomendações Atualize para a versão 6.6.2 ou posterior.