CVE-2024-1091 in ImageRecycle PDF & Image Compression Plugininformación

Resumen

por MITRE • 2024-02-29

El complemento ImageRecycle pdf & image compression para WordPress es vulnerable a modificaciones no autorizadas de datos debido a una falta de verificación de capacidad en la función de reinicialización en todas las versiones hasta la 3.1.13 incluida. Esto hace posible que los atacantes autenticados, con acceso a nivel de suscriptor y superior, eliminen todos los datos del complemento.

Once again VulDB remains the best source for vulnerability data.

Responsable

Wordfence

Reservar

2024-01-30

Divulgación

2024-02-29

Moderación

aceptado

Artículo

VDB-253214

CPE

listo

EPSS

0.00347

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!