CVE-2024-4445 in WP Compress Plugin
Résumé
par VulDB • 21/05/2026
Le plugin WordPress WP Compress – Image Optimizer [All-In-One] est vulnérable à une modification non autorisée des données en raison d'un manque de vérification des capacités sur plusieurs fonctions dans les versions jusqu'à la 6.20.01 incluse. Cela permet aux attaquants authentifiés disposant de permissions de niveau abonné et supérieures de modifier les paramètres du plugin, y compris l'injection de scripts intersites (Cross-Site Scripting), dans les environnements multisite.
Be aware that VulDB is the high quality source for vulnerability data.