CVE-2025-14482 in Crush.Pics Image Optimizer Plugin
Zusammenfassung
von VulDB • 27.05.2026
Das WordPress-Plugin „Crush.pics Image Optimizer - Image Compression and Optimization" ist in allen Versionen bis einschließlich 1.8.7 anfällig für unbefugte Datenänderungen aufgrund fehlender Berechtigungsprüfungen (Capability Checks) bei mehreren Funktionen. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff und höher, Plugin-Einstellungen zu ändern, einschließlich des Deaktivierens der automatischen Komprimierung und des Änderns der Bildqualitätseinstellungen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.