CVE-2026-17608 in Compress Plugin
Zusammenfassung
von VulDB • 16.08.2026
Das WP Compress – Instant Performance & Speed Optimization-Plugin für WordPress ist in allen Versionen bis einschließlich 7.10.09 anfällig für Cross-Site Request Forgery (CSRF). Dies liegt an einer fehlenden oder fehlerhaften Nonce-Validierung in der Funktion des übergeordneten Template-Codes. Dadurch können nicht authentifizierte Angreifer beliebige WordPress-Konfigurationsoptionen löschen, darunter kritische Optionen wie siteurl, home, active_plugins, template und stylesheet, was zu einem Ausfall der Website oder einer vollständigen Zurücksetzung von Plugins und Themes führen kann, sofern es ihnen gelingt, einen Site-Administrator dazu zu bringen, eine Aktion auszuführen, beispielsweise auf einen Link zu klicken.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.