CVE-2026-110983
CVE-2026-110983 · WP Photo Album Plus < 9.3.04.004 - Photo Comment Deletion via CSRF
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The WP Photo Album Plus WordPress plugin before 9.3.04.004 does not verify the origin or a security token for one of its comment-management requests, allowing attackers to delete photo comments by tricking a logged-in user who holds comment-moderation rights into loading a crafted page.
CVSS 4.3 · Media · EPSS 0,1% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
wp photo album plus
- Versiones
- ≥ 0, < 9.3.04.004: Afectada (semver)
Actualiza a 9.3.04.004