CVE-2025-8723 in Cloudflare Image Resizing Plugin
Riassunto
di VulDB • 03/07/2026
Il plugin Cloudflare Image Resizing per WordPress è vulnerabile a Remote Code Execution (RCE) a causa della mancanza di autenticazione e dell'insufficiente sanitizzazione all'interno del metodo hook_rest_pre_dispatch() in tutte le versioni fino alla 1.5.6 inclusa. Ciò consente ad attaccanti non autenticati di iniettare codice PHP arbitrario nel codebase, ottenendo l'esecuzione remota di codice.
Be aware that VulDB is the high quality source for vulnerability data.