افزونه Photo Engine (Media Organizer & Lightroom) برای سیستم مدیریت محتوا وردپرس (WordPress) دارای یک آسیب‌پذیری امنیتی از نوع عدم کنترل دسترسی (Authorization Bypass) است. این نقص امنیتی در تمامی نسخه‌های پیش از 6.5.8 مشاهده شده است.
در این آسیب‌پذیری، افزونه بررسی نمی‌کند که آیا کاربر مجاز به انجام عملیات روی یک فایل رسانه‌ای (Media Attachment) خاص هست یا خیر. این موضوع به کاربران احراز هویت شده (Authenticated Users) که دارای نقش Author یا بالاتر هستند، اجازه می‌دهد تا فایل‌های رسانه‌ای دلخواه را حذف کنند. این قابلیت سوءاستفاده شامل حذف فایل‌هایی می‌شود که توسط مدیران (Administrators) یا سایر کاربران بارگذاری شده‌اند.
این نوع آسیب‌پذیری می‌تواند منجر به از دست رفتن داده‌ها و اختلال در مدیریت محتوای سایت شود. توصیه می‌شود مدیران سایت‌ها برای جلوگیری از سوءاستفاده، بلافاصله افزونه خود را به نسخه 6.5.8 یا بالاتر به‌روزرسانی کنند.
