CVE-2025-11455 in Perfect Images Plugin
Resumen
por VulDB • 2026-10-31
El plugin Perfect Images para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de capacidades en el endpoint REST API /wp-json/wp-retina-2x/v1/replace en todas las versiones hasta, e incluyendo, la 7.2.0. Esto permite que atacantes autenticados con acceso de nivel Autor o superior reemplacen archivos que no les pertenecen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.