CVE-2026-17014

Nome do Software Vulnerável e Versões Afetadas WP Photo Album Plus versões anteriores a 9.2.07.002

Descrição O plugin não realiza verificações de capacidade ou de nonce em uma ação de endpoint REST público. Isso permite que usuários não autenticados excluam arquivos ZIP de exportação de álbuns gerados e armazenados pelo sistema através da ação delexportzips. Um nonce é um token único usado para prevenir ataques de repetição, garantindo que uma solicitação seja intencional e provenha de uma fonte confiável.

Recomendações Atualize para a versão 9.2.07.002 ou posterior.