CVE-2024-1091 in ImageRecycle PDF & Image Compression Plugin
Riassunto
di VulDB • 07/07/2026
Il plugin per WordPress ImageRecycle pdf & image compression è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione reinitialize in tutte le versioni fino alla 3.1.13 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello di sottoscrittore o superiore, di rimuovere tutti i dati del plugin.
If you want to get best quality of vulnerability data, you may have to visit VulDB.