Blog 24/7
ARK. 1Wtyczkakatalog rozszerzeń

WP Photo Album Plus

This plugin is more than just a photo album plugin, it is a complete, highly customizable multimedia cms and display system.opis w oryginale — wordpress.org nie ma polskiego tłumaczenia

TAB. 1Karta rozszerzeniawp-photo-album-plus
Najnowsza wersja9.3.05.002wydana 2026-10-27
ProducentJacob N. Breetvelt
Pochodzenierepozytorium wordpress.org
Instalacji wg wordpress.orgponad 10 tys.
Na monitorowanych stronach0
Zgodność z WordPressemwymaga 6.9 · sprawdzone do 7.1.4
Wymaga PHP5.5
Zastosowanieaudio · lightbox · pdf · photo · video
Stronawppa.nl/
Odczytano06.11.2026, 05:42
TAB. 2Podatności10 z łatką
UjawnionoSeverityCVSSCzego dotyczyCVEŁata wersjaZ dnia
02.11.2026Wysoka7.2WP Photo Album PlusCVE-2026-1194779.3.06.00130.10.2026
27.10.2026Średnia4.3Photo Album PlusCVE-2026-1109839.3.04.00426.10.2026
16.10.2026Średnia6.1Photo Album PlusCVE-2026-1109819.2.11.00222.08.2026
15.10.2026Wysoka8.8WP Photo Album PlusCVE-2026-921159.3.02.00321.09.2026
09.10.2026Wysoka7.2WP Photo Album PlusCVE-2026-962789.3.03.00329.09.2026
30.09.2026Średnia6.4WP Photo Album PlusCVE-2026-1023869.3.03.00229.09.2026
23.09.2026Wysoka7.2WP Photo Album PlusCVE-2026-937749.3.02.00321.09.2026
18.09.2026Wysoka7.5WP Photo Album PlusCVE-2026-879099.3.01.00314.09.2026
10.09.2026Wysoka7.2WP Photo Album PlusCVE-2026-185799.2.10.00111.08.2026
14.08.2026Średnia5.3WP Photo Album PlusCVE-2026-180499.2.07.00228.07.2026

Ostrzeżenia bez łatki nie są tu wymieniane — do czasu wydania poprawki pokazuje je lista podatności, bez nazwy produktu.

Dane o rozszerzeniu: wordpress.org. Podatności: Wordfence Intelligence — wszystkie ostrzeżenia.

Blog 24/7
06.11Oszuści wysyłają właścicielom zaginionych zwierząt zdjęcia z AI i żądają okupumalwarebytes.com06.11Literówki w rekordach DNS pozwalają podszywać się pod pocztę dziesiątek urzędów w USAdarkreading.com06.11Ransomware wyłączył komputery, Wi-Fi i aplikację Queens Public Librarytherecord.media06.11Oszuści zamawiają telefon na dane ofiary, a potem każą go odesłać na swój adresmalwarebytes.com06.11Agent AI ARTEX w 5 minut przeszedł od kluczy na GitHubie do Azure Key Vaultmicrosoft.com06.11Trzy osoby oskarżone o wyłudzenie 129 mln dolarów przez podszywanie się pod prezesów z AIsecurityweek.com06.11Fałszywe kopie serwisów noclegowych wyłudzają hasła i numery karthelpnetsecurity.com05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media