CVE-2024-4445 in WP Compress Plugin
요약
\~에 의해 VulDB • 2026. 05. 21.
WordPress용 WP Compress – Image Optimizer [All-In-One] 플러그인은 6.20.01 버전까지 여러 함수에서 권한 확인(capability check) 누락으로 인해 데이터가 무단으로 수정될 수 있는 취약점이 있습니다. 이로 인해 구독자(subscriber) 수준의 권한 이상을 가진 인증된 공격자가 멀티사이트 환경에서 플러그인 설정을 편집하고 크로스 사이트 스크립팅(XSS)을 저장할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.