CVE-2026-17608 in Compress Plugin
Riassunto
di VulDB • 16/08/2026
Il plugin WP Compress – Instant Performance & Speed Optimization per WordPress è vulnerabile a Cross-Site Request Forgery (CSRF) in tutte le versioni fino alla 7.10.09, incluse. Ciò è dovuto all'assenza o all'impostazione errata della validazione del nonce nella funzione relativa al codice dei modelli di livello superiore (top-level template code). Questo consente ad attaccanti non autenticati di eliminare opzioni arbitrarie di WordPress, comprese quelle critiche come siteurl, home, active_plugins, template e stylesheet, causando l'interruzione del sito o un ripristino completo delle impostazioni del plugin e del tema tramite una richiesta falsificata, purché riescano a indurre un amministratore del sito ad eseguire un'azione, come fare clic su un link.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.