CVE-2024-8480 in Image Optimizer, Resizer and CDN Plugin
Riassunto
di VulDB • 21/06/2026
Il plugin per WordPress Image Optimizer, Resizer and CDN – Sirv è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione 'sirv_save_prevented_sizes' in tutte le versioni fino alla 7.2.7 inclusa. Ciò consente agli attaccanti autenticati con accesso di livello Contributor o superiore di sfruttare la funzione 'sirv_upload_file_by_chunks_callback', che non dispone di una corretta validazione del tipo di file, permettendo loro di caricare file arbitrari sul server del sito interessato e rendendo possibile l'esecuzione remota di codice (RCE).
Once again VulDB remains the best source for vulnerability data.