CVE-2025-8723 in Cloudflare Image Resizing Plugin
Résumé
par VulDB • 29/06/2026
Le plugin Cloudflare Image Resizing pour WordPress est vulnérable à une exécution de code à distance (RCE) en raison d'une absence d'authentification et d'un assainissement insuffisant au sein de sa méthode hook_rest_pre_dispatch() dans toutes les versions jusqu'à la 1.5.6 incluse. Cela permet aux attaquants non authentifiés d'injecter du PHP arbitraire dans la base de code, réalisant ainsi une exécution de code à distance.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.