CVE-2026-110983
CVE-2026-110983 · WP Photo Album Plus < 9.3.04.004 - Photo Comment Deletion via CSRF
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The WP Photo Album Plus WordPress plugin before 9.3.04.004 does not verify the origin or a security token for one of its comment-management requests, allowing attackers to delete photo comments by tricking a logged-in user who holds comment-moderation rights into loading a crafted page.
CVSS 4.3 · Mittel · EPSS 0,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
wp photo album plus
- Softwareversionen
- ≥ 0, < 9.3.04.004: Betroffen (semver)
Auf 9.3.04.004 aktualisieren