CVE-2025-2110 in WP Compress Plugin
Resumen
por MITRE • 2025-03-26
El complemento WP Compress – Instant Performance & Speed Optimization para WordPress es vulnerable al acceso no autorizado, la modificación y la pérdida de datos debido a la falta de comprobaciones de capacidad en sus funciones AJAX en todas las versiones hasta la 6.30.15 incluida. Esto permite que atacantes autenticados, con acceso de suscriptor o superior, comprometan el sitio de diversas maneras según la función específica explotada; por ejemplo, recuperando ajustes y detalles de configuración confidenciales, o modificándolos y eliminándolos, revelando así información confidencial, interrumpiendo la funcionalidad del complemento y potencialmente afectando al rendimiento general del sitio.
Be aware that VulDB is the high quality source for vulnerability data.