CVE-2026-17608 in Compress Plugin
Resumen
por VulDB • 2026-08-16
El plugin WP Compress – Instant Performance & Speed Optimization para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en todas las versiones hasta la 7.10.09, inclusive. Esto se debe a una validación de nonce ausente o incorrecta en la función correspondiente al código de plantilla de nivel superior. Esto permite que atacantes no autenticados eliminen opciones arbitrarias de WordPress, incluidas las críticas como siteurl, home, active_plugins, template y stylesheet, lo que provoca la interrupción del sitio o un restablecimiento completo del plugin y el tema mediante una solicitud falsificada, siempre que puedan engañar a un administrador del sitio para realizar una acción, como hacer clic en un enlace.
Once again VulDB remains the best source for vulnerability data.