CVE-2026-18049

Nome do Software Vulnerável e Versões Afetadas WP Photo Album Plus versões anteriores a 9.2.07.002

Description Existe um problema onde o plugin não realiza verificações de capacidade ou nonce em uma ação de endpoint público. O software constrói um nome de opção usando um valor fornecido pelo cliente sem restringi-lo às suas próprias opções. Isso permite que usuários não autenticados leiam os valores de outras opções de carregamento automático (autoloaded) que terminem com um sufixo correspondente.

Recommendations Atualize o WP Photo Album Plus para a versão 9.2.07.002 ou posterior.