Résumé
Le 14 mai 2024, une faille critique a été découverte dans WP Photo Album Plus, permettant à un attaquant malveillant d’uploader des fichiers malveillants (comme des scripts ou des logiciels malintentionnés) sur un site internet exploitant ce plugin. Cette vulnérabilité, classée CVE-2024-31377, est classée parmi les vulnérabilités activement exploitées et référencée dans le catalogue KEV des vulnérabilités critiques.
Solutions
Il est urgent de mettre à jour le plugin vers une version corrigée par son éditeur.
Dernière mise à jour : 20/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 10.0/10
EPSS : 0.54%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Date d’ajout au KEV : 15/10/2026
Systèmes affectés
WP Photo Album Plus (versions avant 8.7.01.001)
Documentation
• NIST NVD