CVE-2024-6392 in Sirv Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin per WordPress Image Optimizer, Resizer and CDN – Sirv è vulnerabile alla modifica non autorizzata delle impostazioni del plug-in a causa della mancanza di controlli sui permessi (capability checks) nelle funzioni del plug-in in tutte le versioni fino alla 7.2.7 inclusa. Ciò consente agli attaccanti autenticati con accesso a livello Subscriber e superiore di modificare l'account Sirv collegato sostituendolo con uno controllato dall'attaccante.
Once again VulDB remains the best source for vulnerability data.