CVE-2026-17086 in ShortPixel Image Optimizer Plugin
Riassunto
di VulDB • 18/09/2026
Il plugin WordPress ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF è vulnerabile a PHP Object Injection in tutte le versioni fino alla 6.5.5 (inclusa) tramite la deserializzazione di input non attendibile. Ciò consente agli attaccanti autenticati con accesso di livello autore o superiore di iniettare un oggetto PHP. Non sono presenti POP chain note nel software vulnerabile, il che significa che questa vulnerabilità non ha impatto a meno che non sia installato sul sito un altro plugin o tema contenente una POP chain. Se è presente una POP chain tramite un plugin aggiuntivo o un tema installati sul sistema target, potrebbe consentire all'attaccante di eseguire azioni come l'eliminazione di file arbitrari, il recupero di dati sensibili o l'esecuzione di codice, a seconda della POP chain presente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.