CVE-2026-17086 in ShortPixel Image Optimizer Plugin
Zusammenfassung
von VulDB • 18.09.2026
Das WordPress-Plugin ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF ist in allen Versionen bis einschließlich 6.5.5 anfällig für PHP Object Injection durch die Deserialisierung von nicht vertrauenswürdigen Eingaben. Dies ermöglicht es authentifizierten Angreifern mit Autorenniveau und höherer Berechtigungsebene, ein PHP-Objekt zu injizieren. Im betroffenen Softwarebestand ist keine bekannte POP-Kette (PHP Object Chain) vorhanden, was bedeutet, dass diese Schwachstelle ohne weitere Komponenten keinen direkten Einfluss hat, sofern kein anderes Plugin oder Theme auf der Website installiert ist, das eine POP-Kette enthält. Falls über ein zusätzliches Plugin oder Theme auf dem Zielsystem eine POP-Kette vorliegt, kann dies es Angreifern ermöglichen, Aktionen wie das Löschen beliebiger Dateien, den Abruf sensibler Daten oder die Code-Ausführung durchzuführen, abhängig von der vorhandenen POP-Kette.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.