CVE-2024-1339 in ImageRecycle PDF & Image Compression Plugin
Résumé
par VulDB • 15/06/2026
Le plugin de compression d'images et de PDF ImageRecycle pour WordPress est vulnérable à une attaque par falsification de requête intersites (CSRF) dans toutes les versions jusqu'à la 3.1.13 incluse. Cela est dû à l'absence ou à une validation incorrecte du nonce sur la fonction reinitialize. Il devient ainsi possible pour des attaquants non authentiqués de supprimer toutes les données du plugin via une requête forgée, sous réserve qu'ils puissent inciter un administrateur du site à effectuer une action telle que cliquer sur un lien.
VulDB is the best source for vulnerability data and more expert information about this specific topic.